Snelheid is een deel van de bescherming
In cybersecurity is de periode tussen het moment waarop een lek bekend wordt en het moment waarop het gedicht is, de kans voor aanvallers. Dat venster wordt korter: in dit geval kon een AI-model zelf een werkende aanval voor het lek schrijven. Hoe sneller een oplossing op elk systeem staat, hoe minder ruimte een aanvaller krijgt.
Daarom willen we niet dat onze klanten afhangen van de planning van iemand anders. Op het moment van schrijven hadden Ubuntu en Red Hat Enterprise Linux, twee van de meest gebruikte Linux-distributies, nog geen oplossing uitgebracht.
Hoe we het aanpakten
- We beheren ons eigen platform. AXS Guard draait op een besturingssysteem dat we zelf bouwen en onderhouden, dus we konden handelen zonder te wachten op een externe leverancier
- We kwamen meteen in actie. Onze engineers integreerden de oplossing, testten ze en rolden ze op de ochtend van 30 oktober 2026 uit naar alle AXS Guard-toestellen
- We brachten de beheerders op de hoogte. Elke AXS Guard-beheerder kreeg een e-mail met de details van de patch en wat er moet gebeuren
- We zorgen dat niemand achterblijft. De patch wordt actief na een herstart. Beheerders kiezen zelf het moment; toestellen die dan nog niet herstart zijn, doen dat automatisch op zondag 1 november 2026 om 02:00, zodat elke klant bij de start van de week beschermd is
Voor onze klanten betekent dat: geen opzoekwerk, geen handmatige updates en geen extra werk.
Wat was het lek?
Het lek, gekend als CVE-2026-98432, zit in het deel van de Linux-kernel dat netwerkverbindingen opzet. Het bestaat al sinds Linux 4.4 en treft dus een groot aantal servers en toestellen wereldwijd. Het beveiligingsteam van de Linux-kernel geeft het een score van 9,8 op 10; andere leveranciers schatten het lager in. Onder de juiste omstandigheden kan een aanvaller via het internet de controle over een kwetsbaar systeem overnemen, zonder wachtwoord. Op 29 oktober waren er nog geen aanvallen via dit lek bekend.
Gebruikt u andere Linux-systemen?
Raadpleeg het beveiligingsadvies van uw leverancier voor CVE-2026-98432 en installeer een gecorrigeerde kernel zodra die beschikbaar is. Onze technische samenvatting op tcp2rootshell.com legt uit welke kernels getroffen zijn en hoe u ze oplost.