Gestern wurde eine kritische Sicherheitslücke im Linux-Kernel bekannt, die unter dem Namen „PwnEscape” (CVE-2026-99999) geführt wird. Über diese Schwachstelle können Angreifer unter bestimmten Voraussetzungen aus einer virtuellen Maschine ausbrechen und auf das zugrunde liegende Host-System zugreifen. Dadurch sind insbesondere Cloud- und Hosting-Anbieter betroffen.
Wir können Ihnen jedoch Entwarnung geben:
Bereits gestern, am 19. Oktober, haben wir alle betroffenen Systeme unserer Infrastruktur mit den notwendigen Sicherheitsupdates versorgt und die Schwachstelle geschlossen.
Für Sie als qwertiko-Kunde besteht also kein weiterer Handlungsbedarf. Ihre bei uns gehosteten Systeme sind gegen die bekannte Schwachstelle abgesichert.
Die Sicherheit Ihrer Infrastruktur hat für uns höchste Priorität. Deshalb beobachten wir aktuelle Sicherheitsentwicklungen kontinuierlich und reagieren bei kritischen Schwachstellen umgehend, damit Sie sich auf den sicheren Betrieb Ihrer Systeme verlassen können.
Weitere Informationen zur Sicherheitslücke finden Sie im Artikel von heise online.