In de Linux-kernel is een kritiek beveiligingslek gevonden: CVE-2026-98432 (CVSS 9,8). Het lek zit in de TCP-stack en kan op afstand worden misbruikt. Ook FileCap on-prem versie 5, dat op Debian 12 draait, is kwetsbaar. Debian heeft het lek opgelost in kernel 6.1.190-1 (2026-10-16).
Meer technische details over het lek vind je in de NVD-registratie van CVE-2026-98432.
Wat betekent dit voor jou?
Gebruik je FileCap on-prem versie 5? Dan hangt het van je instellingen af of je iets moet doen.
Automatische beveiligingsupdates staan aan: je hoeft niets te doen. Wil je het zeker weten, controleer dan de kernelversie zoals hieronder beschreven.
Automatische beveiligingsupdates staan uit: zet ze aan via optie 6. Security update settings in het FileCap Console Menu. Doe je dat niet, controleer dan zelf of je de juiste kernel draait en werk FileCap zo nodig bij.
Kernelversie controleren
- Log via SSH in op de FileCap-server en kies in het FileCap Console Menu optie 8. Admin prompt.
- Voer het commando
uname -vuit. - Zie je 6.1.190-1 (2026-10-16) of nieuwer? Dan ben je beschermd. Zie je een oudere versie, werk FileCap dan bij.
FileCap bijwerken
- Log via SSH in op de FileCap-server. Het FileCap Console Menu verschijnt.
- Kies optie 9. Update FileCap en druk op Enter.
- Wacht tot de updater klaar is. De melding filecap was already not on hold is normaal. Wordt FileCap zelf ook bijgewerkt, dan herstart de server automatisch en ga je verder met stap 5.
- Kom je na de update terug in het FileCap Console Menu? Kies dan optie 10. Reboot system en druk op Enter. Pas na de herstart is de nieuwe kernel actief.
- Log na de herstart opnieuw via SSH in, kies optie 8. Admin prompt en voer
uname -vuit. Zie je 6.1.190-1 (2026-10-16) of nieuwer, dan is de server beschermd.
Veelgestelde vragen
Wat is CVE-2026-98432?
CVE-2026-98432 is een kritiek beveiligingslek in de TCP-stack van de Linux-kernel, met een CVSS-score van 9,8. Het lek kan op afstand worden misbruikt. Debian heeft het opgelost in kernel 6.1.190-1 (2026-10-16).
Is FileCap kwetsbaar voor CVE-2026-98432?
FileCap on-prem versie 5 draait op Debian 12 en is kwetsbaar zolang de server een kernel ouder dan 6.1.190-1 (2026-10-16) draait. Na het bijwerken en herstarten van de server is het lek verholpen.
Moet ik als FileCap on-prem-beheerder iets doen?
Staan automatische beveiligingsupdates aan, dan hoef je niets te doen. Staan ze uit, zet ze dan aan via optie 6 in het FileCap Console Menu, of werk FileCap handmatig bij via optie 9 en herstart de server via optie 10.
Vragen?
Heb je vragen over deze beveiligingsupdate of hulp nodig bij het bijwerken van FileCap? Neem contact op via sales@filecap.com.
