aus Sicherheitsgründen müssen wir kurzfristig Wartungsarbeiten an unseren vServer-Hosts durchführen, weshalb es vereinzelt zu einer kurzen Downtime kommen wird.


Wie wir normalerweise vorgehen
Für planbare Wartungen wenden wir üblicherweise ein rolling-Prozedere an: Die Hosts werden nacheinander und einzeln leer migriert - d. h. zunächst werden alle laufenden vServer auf einen anderen Host verschoben, sodass der zu wartende Host zum Zeitpunkt des Neustarts keinen aktiven Traffic mehr verarbeitet. Auf diese Weise bleibt die Ausfallsicherheit gewahrt und unsere Kunden merken in der Regel nichts davon.

Warum wir in diesem Fall abweichend handeln
Für CVE-2026-99999 ist dieses Vorgehen nicht ausreichend. Die Lücke ist so schwerwiegend, dass wir alle betroffenen Hosts möglichst zeitnah patchen und neu starten müssen, um das Angriffsfenster auf ein Minimum zu beschränken. Das bedeutet: Bei einigen vServer-Hosts kann es zu einer kurzen Unterbrechung (Downtime) beim Kernel-Update und dem anschließenden Neustart kommen.

Hintergrund
Im Linux-Kernel wurde eine hochkritische (CVSS 9.3 von 10) Sicherheitslücke im IPv4 Stack entdeckt, die potentiell eine Codeausführung bis hin zum Hostsystem selbst erlaubt:
Sicherheitslücke CVE-2026-99999 (https://nvd.nist.gov/vuln/detail/cve-2026-99999)

Ursache: Fehlerhafte Prüfsummen-Metadaten eines Netzwerkpakets werden nicht ausreichend validiert.
Auswirkung: Es kann zu einer Speicherbeschädigung kommen, welche potenziell beliebige Codeausführung, Datenzugriffe oder einen Systemabsturz ermöglicht.
Abhilfe: System-Kernel auf eine Version mit dem entsprechenden Sicherheitsfix aktualisieren.


Wir bitten um Ihr Verständnis, dass wir in diesem Fall bewusst von unserem üblichen, downtime-freien Prozedere abweichend handeln - die Sicherheit Ihrer Systeme hat für uns oberste Priorität!