CVE-2026-99999, eine kritische Sicherheitslücke im Linux-Kernel, wurde am 15. Oktober 2026 öffentlich bekannt. Seit der Veröffentlichung behalten wir sie in unseren Systemen im Blick.

Das Wichtigste in Kürze

• Die Sicherheitslücke ist als kritisch eingestuft (CVSS 9.3).
• Betroffen ist der Linux-Kernel auf allen Hostsystemen für VPS und VDS. In virtualisierten Umgebungen könnte ein Workload auf einem Host in den darunterliegenden Host eingreifen und die Isolation zwischen Kunden gefährden.
• Wir spielen die Patches schrittweise ein, sobald sie für die von uns eingesetzten Distributionen verfügbar sind.

Was das für Kunden bedeutet

Für das Patchen muss jeder Host neu gestartet werden. Da alle Hosts betroffen sind, sollten Kunden damit rechnen, dass ihr VPS oder VDS im Laufe des Patch-Zeitraums neu startet. Wir setzen alles daran, die Unterbrechungen so kurz wie möglich zu halten. Wegen der Dringlichkeit und der großen Zahl betroffener Hosts können wir nicht jeden Neustart einzeln vorab ankündigen.

Warum wir jetzt handeln

Ungeplante Ausfallzeiten stören den Betrieb. Das wissen wir, und wir nehmen das nicht auf die leichte Schulter. Eine kritische Sicherheitslücke offen zu lassen, wäre für Dienste und Daten jedoch ein weit größeres Risiko als ein kurzer Neustart. Der Schutz unserer Kunden hat Vorrang, und ein schnell eingespielter Patch ist dafür der wirksamste Weg.

Was Kunden tun können

• Aktuelle Backups aller wichtigen Daten bereithalten.
• Sicherstellen, dass Anwendungen und Dienste nach einem Neustart automatisch starten, und sie prüfen, sobald der Server wieder online ist.

Aktuelle Informationen zum Fortschritt werden bei Bedarf auf contabo-status.de veröffentlicht.