Im Linux-Kernel wurde eine kritische Sicherheitslücke entdeckt: CVE-2026-98432 (CVSS 9,8). Die Schwachstelle befindet sich im TCP-Stack und kann aus der Ferne ausgenutzt werden. Auch FileCap on-prem Version 5, das unter Debian 12 läuft, ist anfällig. Debian hat die Schwachstelle im Kernel 6.1.190-1 (16.10.2026) behoben.
Weitere technische Details zu dieser Sicherheitslücke findest du im NVD-Eintrag zu CVE-2026-98432.
Was bedeutet das für dich?
Verwenden Sie die On-Prem-Version 5 von FileCap? Dann hängt es von Ihren Einstellungen ab, ob Sie etwas unternehmen müssen.
Automatische Sicherheitsupdates sind aktiviert: Sie müssen nichts unternehmen. Wenn Sie ganz sicher gehen möchten, überprüfen Sie die Kernel-Version wie unten beschrieben.
Automatische Sicherheitsupdates sind deaktiviert: Aktivieren Sie sie über Option 6 „Security update settings“ im FileCap-Konsolenmenü . Falls Sie dies nicht tun, überprüfen Sie bitte selbst, ob Sie den richtigen Kernel verwenden, und aktualisieren Sie FileCap gegebenenfalls.
Kernel-Version überprüfen
- Melden Sie sich per SSH beim FileCap-Server an und wählen Sie im FileCap-Konsolenmenü die Option 8 „Admin-Eingabeaufforderung“.
- Geben Sie den Befehl ein
uname -vaus. - Siehst du 6.1.190-1 (16.10.2026) oder eine neuere Version? Dann bist du geschützt. Wenn du eine ältere Version siehst, aktualisiere FileCap.
FileCap aktualisieren
- Melden Sie sich per SSH beim FileCap-Server an. Das FileCap-Konsolenmenü wird angezeigt.
- Wählen Sie Option 9. „FileCap aktualisieren“ und drücken Sie die Eingabetaste.
- Warten Sie, bis der Update-Vorgang abgeschlossen ist. Die Meldung „filecap was already not on hold“ ist normal. Wird FileCap selbst ebenfalls aktualisiert, startet der Server automatisch neu und Sie fahren mit Schritt 5 fort.
- Kehren Sie nach dem Update zum FileCap-Konsolenmenü zurück? Wählen Sie dann Option 10 „Reboot system“ und drücken Sie die Eingabetaste. Erst nach dem Neustart ist der neue Kernel aktiv.
- Melden Sie sich nach dem Neustart erneut über SSH an und wählen Sie die Option 8. Admin-Eingabeaufforderung und Futter
uname -v. Wenn Sie die Version 6.1.190-1 (16.10.2026) oder eine neuere Version sehen, ist der Server geschützt.
Häufig gestellte Fragen
Was ist CVE-2026-98432?
CVE-2026-98432 ist eine kritische Sicherheitslücke im TCP-Stack des Linux-Kernels mit einem CVSS-Wert von 9,8. Die Sicherheitslücke kann aus der Ferne ausgenutzt werden. Debian hat sie im Kernel 6.1.190-1 (16.10.2026) behoben.
Ist FileCap anfällig für CVE-2026-98432?
Die On-Prem-Version 5 von FileCap läuft unter Debian 12 und ist anfällig, solange auf dem Server ein Kernel älter als 6.1.190-1 (16.10.2026) läuft. Nach der Aktualisierung und dem Neustart des Servers ist die Sicherheitslücke behoben.
Muss ich als FileCap-On-Prem-Administrator etwas unternehmen?
Wenn automatische Sicherheitsupdates aktiviert sind, musst du nichts tun. Sind sie deaktiviert, aktiviere sie über Option 6 im FileCap-Konsolenmenü oder aktualisiere FileCap manuell über Option 9 und starte den Server über Option 10 neu.
Fragen?
Haben Sie Fragen zu diesem Sicherheitsupdate oder benötigen Sie Hilfe bei der Aktualisierung von FileCap? Wenden Sie sich bitte an sales@filecap.com.
