Sicherheitsupdate Virtualisierungsplattform (CVE-2026-99999) – abgeschlossen

Am 21.10.2026 wurde eine kritische Lücke im Linux-Kernel veröffentlicht (CVE-2026-99999). Über sie kann ein Angreifer aus einer virtuellen Maschine heraus den Virtualisierungshost angreifen.

Wir haben noch am selben Tag alle Virtualisierungshosts mit Kunden-VMs auf den korrigierten Kernel aktualisiert. Die VMs wurden vorher im laufenden Betrieb auf andere Hosts verschoben und liefen ohne Neustart weiter.

Für Sie ist nichts zu tun. Wenn Sie in Ihrer VM selbst virtualisieren, aktualisieren Sie bitte auch dort den Kernel.