Research Cloud
Schnelle Bereitstellung virtueller Maschinen im TU-internen Netz für Forschungs- und Testzwecke
Zeitraum: 03.11.2026 16:00 - 30.11.2026 18:00
Kritische Linux-Kernel-Sicherheitslücke (CVE-2026-98432)
Hinweis für Ubuntu-Systeme:
Canonical stellt bereits einen korrigierten Kernel (5.15.0-203-generic) über das Ubuntu-Testrepository bereit (Jammy 22.04, Noble 24.04, Resolute 26.04). Die reguläre Freigabe als Sicherheitsupdate steht noch aus.
Folgendes Vorgehen wird empfohlen:
- Prüfung und gezielte Installation des korrigierten Kernels aus -proposed (siehe https://ubuntu.com/blog/fixes-available-in-proposed-pocket-for-cve-2026-98432).
- Durchführung eines geplanten Neustarts des Systems zur Aktivierung des neuen Kernels.
- Beobachtung weiterer Sicherheitsmeldungen und regulärer Ubuntu-Updates.
Hinweis für SUSE-Systeme:
Für SUSE-Systeme ist die Sicherheitskorrektur aktuell ausschließlich über SUSE Live Patching verfügbar. Über den regulären Update-Weg (zypper update) steht der Patch derzeit noch nicht bereit.
Wir empfehlen daher, den Live-Patch zeitnah einzuspielen.
Informationen zur Aktivierung unter SLES 15 SP7 finden Sie im FAQ-Artikel: SUSE Live Patching aktivieren. https://faq.tickets.tu-dresden.de/otrs/public.pl?Action=PublicFAQZoom;ItemID=1653
Die auf einer TU-internen Cloud-Lösung basierende Research Cloud steht Beschäftigten der TU Dresden für Forschungs- und Testzwecke zur Verfügung. Über das Self-Service-Portal können die Nutzenden virtuelle Maschinen anlegen, betreiben und verwalten. Die virtuellen Maschinen werden in einem internen Netzbereich bereitgestellt, sodass diese Cloud-Lösung ausschließlich für TU-interne Dienstbereitstellung und Tests verfügbar ist.