Linux TCP-lek: onze aanpak.
Onderzoekers hebben via een Linux TCP-kwetsbaarheid, CVE-2026-98432, op afstand roottoegang verkregen. Intercube heeft al op alle servers in de vloot mitigerende maatregelen toegepast. Onze engineers verzorgen de host- en netwerkbeveiliging achter je applicatie als onderdeel van managed hosting.
- Auteur
- Intercube
- Gepubliceerd
- Leestijd
- 4 min leestijd
01
Een netwerkkwetsbaarheid onder de applicatie
Anthropic publiceerde op 27 oktober een werkende exploit voor CVE-2026-98432 op Linux-servers met een multipath TCP-listener. In die demonstratie kon een aanvaller op afstand commando’s als root uitvoeren, zonder inloggegevens of interactie van een gebruiker.
De oorzaak is een raceconditie in de verwerking van IPv4 TCP-verbindingen door de kernel. Geheugen kan worden vrijgegeven terwijl een ander deel van de kernel het nog gebruikt. De upstream fix verhelpt die use-after-free. Het probleem zit onder WordPress, Magento, PHP of een applicatieframework: applicatieafhankelijkheden bijwerken vervangt de getroffen hostkernel niet.
De gedemonstreerde configuratie is relevante context, maar de kernelbeschrijving gaat breder over IPv4 TCP-verwerking. Beoordeel daarom de geïnstalleerde kernel en bereikbare services samen. Alleen de afwezigheid van een multipath TCP-listener bewijst niet dat een getroffen kernel is verholpen.
02
Een upstream fix is nog geen Ubuntu-pakket
Het CVE-record werd op 15 oktober gepubliceerd. Op 29 oktober vermeldde de tracker van Canonical getroffen kernelpakketten voor Ubuntu 22.04, 24.04 en 26.04 nog als kwetsbaar, met fixes in voorbereiding. De correctie in Linux bestaat al; een verholpen pakket voor de precieze Ubuntu-kernelvariant is een afzonderlijke stap.
Beheerders moeten de kernel vaststellen die werkelijk op iedere host draait, inclusief cloud- en hardware-enablementvarianten. Een pakket op schijf en de kernel die de applicatie op dat moment bedient, kunnen verschillende versies zijn. De updateroute moet rekening houden met activering, een eventuele herstart en de beschikbaarheidseisen van de applicatie.
Voor een hostingklant is vooral van belang wie dat hele traject uitvoert: blootstelling beoordelen, passende maatregelen nemen, de distributierelease volgen en na het verhelpen de draaiende kernel controleren. Bij een serverabonnement hoort nog steeds engineeringwerk om die taken af te ronden.
03
De mitigatie is actief op al onze servers
Intercube heeft op alle servers in de vloot maatregelen tegen CVE-2026-98432 toegepast. Die mitigatie is al actief. De maatregelen beperken het directe risico; de kwetsbare kernel vervangen door een gecorrigeerde distributieversie is de afzonderlijke stap die de onderliggende fout verhelpt.
Dit is onderdeel van de infrastructuurverantwoordelijkheid die klanten bij ons neerleggen. Intercube-engineers beheren besturingssysteem, runtime en ondersteunende services. Zij hebben de context om een beveiligingsprobleem op hostniveau te beoordelen voor de applicaties die erop draaien. Je ontwikkelteam blijft verantwoordelijk voor applicatiecode en releases.
Bij onze PHP2Shell-aanpak op 21 oktober stond de vrijgegeven PHP-beveiligingspatch binnen 20 minuten na beschikbaarheid op alle servers. Kernelonderhoud en runtimepatches horen beide bij het engineeringwerk achter onze managed hosting.
04
Kies hosting met engineers achter de server
Vraag bij een hostingvergelijking naar de status van de omgeving waarop je applicatie werkelijk draait. Een bruikbaar antwoord benoemt de getroffen kernel, de al genomen maatregelen en het team dat de fout definitief gaat verhelpen. Bewaar bij verdachte activiteit logs en onderzoek onverwachte processen met verhoogde rechten, accountwijzigingen en uitgaande verbindingen naast de kwetsbaarheidsaanpak.
Bij Intercube komen die infrastructuurvragen terecht bij engineers die de omgeving beheren. Serverconfiguratie, onderhoud van runtimes en services, monitoring en technische ondersteuning horen bij de hostingrelatie. De support-SLA bepaalt de afgesproken dekking en escalatieroute.
Beheren je ontwikkelaars nu zowel de server als de applicatie, dan kunnen we de overstap naar Intercube voorbereiden. Onze engineers richten de doelomgeving in, stemmen de applicatiecontroles met je team af en coördineren de overdracht en productieomschakeling. Migratie naar Intercube managed hosting is inbegrepen zonder extra kosten.
Wat telt voor je hosting
- CVE-2026-98432 raakt TCP-verwerking in de Linux-kernel, onder de applicatie.
- Anthropic demonstreerde roottoegang op afstand op een server met een multipath TCP-listener.
- Controleer het exacte Ubuntu-kernelpakket én de kernel die nu draait.
- Intercube heeft de mitigatie al op alle servers in de vloot toegepast.
- Mitigerende maatregelen en een gecorrigeerde kernel installeren zijn verschillende stappen.
- Migratie naar Intercube managed hosting is inbegrepen zonder extra kosten.