DSA-6568-1: kernelupdate en InfinityCore-patch

Afgelopen nacht rolden we een beveiligingsupdate uit op alle managed Debian 12 en 13-servers. Aanleiding is DSA-6568-1, een Debian Security Advisory die correcties voor 273 CVE’s in de Linux-kernel bundelt. Hieronder valt ook CVE-2026-98260, beschreven in het InfinityCore-onderzoek.

Debian heeft een beveiligingsupdate uitgebracht voor kwetsbaarheden die, afhankelijk van de omstandigheden, kunnen leiden tot hogere gebruikersrechten, verstoringen of het uitlekken van informatie. Met de kernelupdate verhelpen we deze kwetsbaarheden op alle managed Debian 12 en 13-servers.

Lang niet alle meldingen vormen een hoog risico voor onze servers. Sommige betreffen specifieke hardware of kernelonderdelen die wij niet gebruiken. Andere kwetsbaarheden vragen wel om actie. Daarom installeren we de volledige kernelupdate.

Eén daarvan is CVE-2026-98260. Een aanvaller die al lokaal code op een kwetsbare server kan uitvoeren, kan hiermee mogelijk rootrechten verkrijgen. Daarmee krijgt de aanvaller volledige controle over het systeem. De onderzoeker heeft dit met een werkende exploit aangetoond.

Het grote aantal CVE’s komt mede door de manier waarop het Linux-kernelteam beveiligingsproblemen registreert. Uit voorzorg krijgen ook foutcorrecties waarvan de praktische misbruikmogelijkheden nog niet duidelijk zijn een CVE-nummer. Deze update brengt veel van die afzonderlijke correcties samen.

CVE-2026-98260 betreft een fout bij het opruimen van CPU-timers tijdens het starten van een programma. Daarbij kon al vrijgegeven geheugen opnieuw worden gebruikt, met mogelijke beschadiging van kernelgeheugen als gevolg. Deze kwetsbaarheid is onderdeel van het bredere InfinityCore-onderzoek.

We hebben de kernelupdate voor DSA-6568-1 afgelopen nacht succesvol uitgerold op alle managed Debian 12 en 13-servers.

Nee. Wij verzorgen de benodigde kernelupdate. Als onderdeel van ons managed beheer zorgen wij voor de beveiligingsupdates van je server.