| CVE: | CVE-2026-43499 |
| Blog-Artikel: | GhostLock, a stack-UAF that has existed in ALL Linux distributions for 15 years [nebusec.ai] |
| Proof-of-Concept: | GhostLock (Linux) [github.com] "We'll soon publish how we use GhostLock to root Android and bypass KASLR and KCFI." [x.com] |
| Betroffene Distributionen: | Alle (Kernelversionen 2.6.39–7.0.x); laut Blogartikel betrifft dies insbesondere auch alle Android-Geräte! |
| Workaround: | Kernelupdate erforderlich |
Beiträge von m_ueberall
-
-
CVE: CVE-2026-43456 Blog-Artikel: - Reporting a zero-day vulnerability in the Linux kernel that had been overlooked for over 19 years [MT]
Proof-of-Concept: (Schritt-für-Schritt-Problemdemonstration findet sich im SUSE-CVE-Datenbankeintrag) Betroffene Distributionen: (eigentlich alle, inklusive ältere Versionen von Windows WSL 2; Patches sollten seit März 2026 mit aktuellen Kernel-Updates ausgerollt werden – an dieser Stelle aber nochmal die Erinnerung, dass viele SBC mit älteren/selbstgebauten Distributionsversionen und Kerneln ohne Langzeitunterstützung/LTS betrieben werden!) Workaround: (Siehe Blogartikel #2 für Aufzählung; "praktikablere Alternative":) Bonding deaktivieren: "echo "install bonding /bin/false" > /etc/modprobe.d/disable-bonding.conf; rmmod bonding 2>/dev/null" -
I am also curious on this; now I use a G11 RS 1000 event server, since the OP mentions keeping the same IP addresses/prefixes, would it be possible to keep them when i upgrade to G12, say if i do the server migration via snapshot, can old IP be retained???
hkowl: That's not possible. In order to retain your old (default) IPv4 address/IPv6 subnet, you'd need to choose one of the (larger) models (from the same generation) listed in the "upgrade path" for your current model (and, in any case, no such "upgrade path" exists for event servers).
-
CVE: CVE-2026-43503 Blog-Artikel: - New DirtyClone Linux Kernel Flaw Lets Local Users Gain Root via Cloned Packets [hackernews.com]
- Dissecting and Exploiting Linux LPE Variant: DirtyClone [research.jfrog.com]
Proof-of-Concept: DirtyClone [github.com] Betroffene Distributionen: Debian, Ubuntu, SUSE, Red Hat, Fedora (, …) Workaround: Deaktivierung ("Blacklisting") der Kernel-Module esp4, esp6, und rxrpc – hilft auch gegen alle bisherigen Varianten dieser "CVE-Familie": CVE-2026-31431 ("CopyFail"), CVE-2026-43284+CVE-2026-43500 ("DirtyFrag"), CVE-2026-46300 ("Fragnesia") -
CVE: CVE-2026-46331 Blog-Artikel: New Linux pedit COW Exploit Enables Root Access by Poisoning Cached Binaries [hackernews.com] Proof-of-Concept: PACKET_EDIT_MEME [github.com] Betroffene Distributionen: Debian, Ubuntu, Red Hat (, …) -
Kann ich den offiziellen Support nur über das Ticketsystem erreichen?
Anrufen geht auch: https://www.netcup.com/de/helpcenter/support
-
Es gäbe hier noch die Alternative, einen NAT64-Dienst zu verwenden: https://github.com/orgs/community…omment-12127529
-
CVE: CVE-2026-49975 Blog-Artikel: Codex Discovered a Hidden HTTP/2 Bomb [github.com] Proof-of-Concept: HTTP/2 Bomb [github.com] Betroffene Komponente(n): Webserver (Apache httpd 2.4.67, nginx 1.29.7, Microsoft IIS 10 (Windows Server 2025), Cloudflare Pingora 0.8.0, Envoy 1.37.2) -
und auch nicht, Deals 1x mal im Monat?
Das es dann noch Rabatte/Aktionen gibt?
Nein; auch diese Frage hat fvbor oben ja beantwortet (Deals = Rabatte).
-
PePex : Are you using your own image or one provided by Netcup? Regardless, I'd suggest you try to boot the KVM instance in question using one of the available Live DVDs that can be found here. This should give you a chance to look at the server logs (and should be better suited than any other rescue image).
-
Ich hab am Wochenende meine zwo alten Raspberry Pi 1 ausgebuddelt und jetzt brauch ich mal coole Ideen was ich damit so anstellen kann

Auf eBay verschenken (ggf. gegen Portokostenübernahme).

EDIT: Heute gesehen: Man kann sie auch in Kleidungsstücke einarbeiten [Twitter/X]
-
Habe kein 2FA gesehen.
Wäre wichtiger, als ein neues UI.Du kannst es indirekt aktivieren. 2FA im CCP aktivieren und dann im SCP einstellen, dass der Login nur übers CCP möglich ist.
Ich möchte in diesem Kontext nochmal auf den Anwendungsfall hinweisen, dass es bisweilen vorkommt, dass mehrere Personen Server via SCP administrieren, aber davon unabhängig eben keinen Zugriff auf die Verträge/Stammdaten haben sollen. (Noch besser wäre natürlich eine Zuordnung bestimmter 2FA-Methoden zu einzelnen Produkten, aber initial eine direkte 2FA-Unterstützung im SCP unabhängig von CCP wäre bereits ein riesiger Schritt in die richtige Richtung!)
-
Ich bin ja schon lange in Versuchung einen "ehrenamtlichen Verschiebehilfsadmin" anzuregen, aber ich hab Angst, daß am Ende das dann ich machen "dürfte"...

Meine Stimme hat ASS dafür.

-
Muss ich mir da jetzt extra nen Account anlegen?
Bei mir kommt nur "kein gültiger account gefunden" im jdl.
Sollte nicht nötig sein; Test im "privaten Fenster" unter Firefox/amd64 (Standard-Browser ist Brave) ohne jegliche vorhandene Cookies funktioniert hier, ebenso die aktuelle Version von yt-dlp:
ZitatAlles anzeigen[twitter] Extracting URL: h t t p s ://x.com/CompChronTV/status/2057099028102250944
[twitter] 2057099028102250944: Downloading guest token
[twitter] 2057099028102250944: Downloading GraphQL JSON
[twitter] 2057099028102250944: Downloading m3u8 information
[info] 2057067787542241280: Downloading 1 format(s): hls-2480+hls-audio-128000-Audio
[hlsnative] Downloading m3u8 manifest
[hlsnative] Total fragments: 459
[download] Destination: Computer Chronicles TV - The Computer Chronicles Season 1 Episode 1: "Mainframes to Minis to M... [2057067787542241280].fhls-2480.mp4
[download] 32.7% of ~ 429.11MiB at 1.36MiB/s ETA 04:05 (frag 150/459) -
#Linktip: Ab heute sollen jeden Mittwoch neue Folgen der Fernsehserie "[The] Computer Chronicles" veröffentlicht werden (derzeit zumindest auf Twitter/X; auf Youtube gibt es bereits eine Anzahl von Episoden, diese scheinen jedoch aus einer anderen Quelle zu stammen).
-
Nun hat sich Debian vom mehrfach gefixten Kernel 13.4 verabschiedet
debian trixie InRelease« wurde der »Version«-Wert von »13.4« in »13.5« geändert.
Dieser Versions-Wert bezieht sich aber auf das vorgestern neu erschienene sogenannte "Point-Release".
-
FYI: [#SECURITY] Davon gibt es inzwischen noch eine (ungepatchte) Variante: https://github.com/v12-security/p…a-5db89c99566fc (gleicher Workaround wie für "Fragnesia" und "Dirty Frag": Deaktivierung der Module esp4, esp6, rxrpc).
-
-
FYI: [#SECURITY] ssh-keysign-pwn erlaubt das Stehlen von privaten SSH-Host-Schlüsseln und /etc/shadow (damit können unprivilegierte Nutzer Dateien lesen, welche "root" gehören). Funktioniert mit allen Linux-Kerneln, die nicht neuer sind als gestern. EDIT1: CVE-2026-46333
EDIT2: Es gibt nun auch einen Blog-Eintrag von Canonical hierzu: "CVE-2026-46333 (ssh-keysign-pwn) Linux kernel vulnerability mitigations"
-
Ach deshalb hat Ubuntu seit einer Woche immer noch nicht Dirty Frag gepatched, die wollen das bestimmt alles auf einmal erledigen...
Nicht … unbedingt; laut Aussage im Matrix-Kanal für "Launchpad" (bzgl. einer anderen Service-Anfrage):
Zitat[…] most Canonical engineers and SREs are at a sprint this week and the previous one and I suspect that those are causing these delays.