CVE-2026-98432

[testi]

Einen schönen Samstag,

diese Frage geht speziell an das 3CX-Team. Wann wird ein Patch für diese Sicherheitslücke ausgerollt oder müssen wir dwn Kernel hier vorab selber patchen?
Dadurch, dass der Kernel und hier speziell TCPv4-Verbindungen betroffen sind, gehe ich einmal davon aus, dass jedes 3CX-System auf Linux-Basis betroffen ist. Mit einem Score von 9.8/10 sollten wir hier für unsere Kunden zeitnah handeln.

Vielen Dank!

 

[bitn2]

Wird mit U10 released. Ist schon im RC drin.

 

[testi]

Wird mit U10 released. Ist schon im RC drin.

Danke Dir, aber das hilft natürlich nur, wenn U10 in 1-2 Tagen released wird. Ich werde sicher kein RC bei den Kunden installieren, um eine Sicherheitslücke zu schließen. Wenn U10 länger dauert, muss da vorab unbedingt ein Security-Patch kommen. Die Lücke ist ja nicht ohne und kann nur durch einen gepatchten Kernel geschlossen werden.

 

[testi]

Nachtrag, sicher werden wir hierzu auch Updates der SBCs und Router-Telefone brauchen. Aber scheinbar ist das 3CX-Security-Team da aktuell schon dran.
Tolle News zum Wochenende.

 

[testi]

Laut einer internen Überprüfung bei uns (ohne Gewähr) nutzt die 3CX keinen MPTCP-Listener. Damit bleibt für Angreifer wohl "nur" noch: "This issue primarily results in a system crash leading to a Denial of Service (DoS) or potential memory corruption."