Am 15.10.2026 mussten wir sämtliche VM-Nodes, auf denen KVM-VMs betrieben werden, notfallmäßig patchen und neu starten, da am selben Tag kurz zuvor eine kritische Sicherheitslücke im Linux-Kernel namens „PwnEscape“ (CVE-2026-99999) veröffentlicht wurde.
Diese Sicherheitslücke ermöglichte es, auf ungepatchten Systemen aus einer virtuellen Maschine (Guest) auf das Hostsystem auszubrechen.
Um die Sicherheit unserer Kunden und ihrer Systeme zu gewährleisten, haben wir umgehend reagiert und die erforderlichen Sicherheitsupdates eingespielt.
Die Wartungsarbeiten fanden zwischen 22:00 und 00:00 Uhr statt und verursachten pro VM-Node eine durchschnittliche Downtime von etwa 6 Minuten. Über den Fortschritt der Arbeiten haben wir fortlaufend auf unserer Statuspage informiert.
Uns ist bewusst, dass solche unangekündigten Neustarts unangenehm sind. Allerdings hatte die Sicherheit unserer Kunden oberste Priorität. Angesichts der Schwere dieser Sicherheitslücke war ein sofortiges Handeln unumgänglich. Auch andere verantwortungsbewusste Hosting-Provider mussten entsprechend reagieren.
Da ein Neustart erforderlich ist, um die aktualisierten Kernel zu aktivieren, ließen sich die kurzen Unterbrechungen leider nicht vermeiden.
Wir hoffen auf euer Verständnis und wünschen euch ein schönes Wochenende!
Weitere Informationen zur Sicherheitslücke:
https://www.cyberkendra.com/2026/10/pwnescape-linux-kernel-flaw-lets-guests-escape-to-host.html