Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
cve-2026-98432-dkms — Ubuntu-DKMS-Kernelmodul, das CVE-2026-98432 entschärft, indem es IPv4-TCP-Pakete mit IP-Optionen über einen netfilter-Hook in jedem Netzwerk-Namespace verwirft. | Kitploit
Tools/GitHubGitHub/knneth/cve-2026-98432-dkms
DefensivwerkzeugeSchwachstellenanalyseNetzwerksicherheitFehlkonfigurationIncident Response
GitHubknneth/cve-2026-98432-dkms

cve-2026-98432-dkms

Ubuntu-DKMS-Kernelmodul, das CVE-2026-98432 entschärft, indem es IPv4-TCP-Pakete mit IP-Optionen über einen netfilter-Hook in jedem Netzwerk-Namespace verwirft.

Repository anzeigen
1vor 2 TagenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

cve-2026-98432-dkms

Ubuntu-DKMS-Paket für ipopt_guard, ein Kernelmodul, das CVE-2026-98432 entschärft, indem es IPv4-TCP-Pakete verwirft, die IP-Optionen tragen. Es registriert einen Netfilter-Hook in jedem Netzwerk-Namespace, benötigt daher keine Firewall-Konfiguration und ist von nft flush ruleset, firewalld oder ufw unbeeinflusst.

Dies ist eine Entschärfung, keine Behebung. Entfernen Sie das Paket, sobald alle unterstützten Kernel den Upstream-Fix enthalten.

Build

make

Die .deb-Datei wird im übergeordneten Verzeichnis abgelegt.

Betrieb

Das Modul wird bei der Installation und beim Booten durch cve-2026-98432-dkms.service geladen und von DKMS für neue Kernel neu gebaut, sobald deren Header installiert werden.

systemctl status cve-2026-98432-dkms              # failed = nicht geschützt
cat /sys/module/ipopt_guard/parameters/dropped    # verworfene Pakete
journalctl -k --grep ipopt_guard                  # ratenbegrenztes Verwerfungsprotokoll

Behobene Kernel

DKMS überspringt Kernel, die in kernel-is-fixed aufgeführt sind, und der Dienst überspringt das Laden auf ihnen. Aufgeführte Kernel laufen ohne Schutz durch dieses Paket, daher sollte ein Kernel erst aufgeführt werden, wenn er nachweislich behoben ist. Alles, was nicht aufgeführt ist, behält das Modul.

Vergleichen Sie die Tabelle vor jeder Veröffentlichung mit https://ubuntu.com/security/CVE-2026-98432. Ubuntu 22.04, 24.04 und 26.04 sind abgedeckt.

Unter Ubuntu 22.04 gibt dkms autoinstall für übersprungene Kernel einen Fehler aus. Dies ist harmlos, da DKMS 2.8.7 den Ausschluss auf dieselbe Weise wie einen Fehler meldet. Ein echter Build-Fehler unter 22.04 lässt auch das Kernel-Upgrade nicht fehlschlagen, verlassen Sie sich daher auf den Dienststatus, um ihn zu erkennen.

Bekannte Einschränkungen

  • CIPSO setzt ireq_opt selbst, daher sind Sites, die es verwenden, nicht geschützt. Das Modul verwirft außerdem deren gekennzeichneten TCP-Verkehr. Schalten Sie das Verwerfen mit echo N > /sys/module/ipopt_guard/parameters/enabled aus, oder dauerhaft mit options ipopt_guard enabled=N in /etc/modprobe.d/.
  • Verworfene Pakete sind für den Absender still: Es wird kein TCP-Reset oder ICMP-Fehler zurückgegeben.
  • Secure-Boot-Systeme benötigen den eingetragenen DKMS-Signaturschlüssel, sonst wird das Modul nicht geladen.
Tool herunterladen