Kritische Schwachstelle in Sophos Firewalls: NCS spielt Hotfix bereits ein

Sophos hat einen Hotfix für die Sicherheitslücke CVE-2026-98432 veröffentlicht. Die Schwachstelle betrifft den Linux-Kernel, der auch in Sophos Firewalls zum Einsatz kommt. Unter bestimmten Bedingungen könnte sie eine Ausführung von Schadcode aus der Ferne ermöglichen. Der Linux Kernel CNA stuft die Schwachstelle mit einem CVSS-Wert von 9,8 als kritisch ein.

Für unsere betreuten Kunden sind wir bereits aktiv.
Wir prüfen die eingesetzten Sophos Firewall-Systeme und spielen den verfügbaren Hotfix beziehungsweise die notwendigen Updates ein. Wo erforderlich, koordinieren wir auch den notwendigen Neustart der Firewall.

Welche Sophos Firewalls sind betroffen?

Sophos hat den Hotfix HF110626.1 aktuell für folgende Versionen bereitgestellt:

Sophos Firewall 23.0 GA
Sophos Firewall 23.0 EAP1
Sophos Firewall 22.0 MR3

Ist die automatische Installation von Hotfixes aktiviert, wird der Hotfix automatisch auf die Firewall heruntergeladen. Damit der Schutz wirksam wird, muss die Firewall anschließend neu gestartet werden. Für andere Versionen empfiehlt Sophos derzeit ein Upgrade auf eine unterstützte Version.

Wie kritisch ist die Sicherheitslücke?

CVE-2026-98432 ist eine sogenannte Use-after-Free-Schwachstelle in der IPv4-TCP-Verarbeitung des Linux-Kernels. Unter bestimmten Voraussetzungen könnte sie einem Angreifer ermöglichen, aus der Ferne Code mit weitreichenden Rechten auszuführen.

Wichtig zur Einordnung: Nach aktuellem Stand gibt es keine öffentlich dokumentierten Fälle, in denen die Schwachstelle aktiv ausgenutzt wurde. Trotzdem empfiehlt sich aufgrund des möglichen Schadens eine zeitnahe Absicherung betroffener Systeme.

Was müssen NCS-Kunden jetzt tun?

Wenn Ihre Sophos Firewall durch NCS betreut wird, müssen Sie zunächst nichts selbst unternehmen.

Unser Technik-Team prüft die betroffenen Systeme und führt die notwendigen Maßnahmen durch. Ist für die Installation des Hotfixes ein Neustart erforderlich, stimmen wir diesen entsprechend ab.

Wer eine Sophos Firewall betreibt, die nicht durch NCS betreut wird, sollte die eingesetzte Version und den Hotfix-Status zeitnah prüfen.

Sicherheit heißt für uns auch: reagieren, bevor etwas passiert

Neue Schwachstellen lassen sich nicht verhindern. Entscheidend ist, wie schnell sie erkannt, bewertet und geschlossen werden.

Genau hier zeigt sich der Vorteil einer laufenden Betreuung: Sicherheitsmeldungen werden nicht nur zur Kenntnis genommen. Wir prüfen, ob Systeme unserer Kunden betroffen sind, und werden aktiv, wenn Handlungsbedarf besteht.

Quellen und Partnerhinweis:
Die Informationen in diesem Beitrag basieren auf aktuellen Sicherheitshinweisen von Sophos zu CVE-2026-98432. NCS GmbH ist Partner von Sophos. Die Einordnung und redaktionelle Aufbereitung erfolgt durch NCS.