Copyfail Sicherheitslücke zwingt uns zu Notfall-Kernel-Updates

Wir mussten heute alle vm-nodes, die LXC Container / LXC VPS hosten sowie sämtliche Webserver für Plesk notfallmäßig neustarten, um ein Kernel-Update zu installieren, welches einen Patch gegen die aktuell gravierende Linux Copy-Fail Sicherheitslücke implementiert. Dies war notwendig, um die Sicherheit unserer Kunden zu gewährleisten.

Wir bitten zu entschuldigen, dass es dadurch zu unangekündigten Neustarts und einer Downtime von ca. 5 Minuten pro Hostnode kam.

Ebenso merken wir an, dass es keine Sicherheitslücke ist, die Host-Unlimited.de zu verantworten hat. Die Lücke ist im regulären Linux-Kernel bis zu heute veröffentlichten Versionen enthalten gewesen, faktisch schon immer.

https://borncity.com/blog/2026/04/30/linux-schwachstelle-copy-fail-cve-2026-31431-erlaubt-rooting/

https://www.heise.de/en/news/Copy-Fail-Linux-root-in-all-major-distributions-with-732-bytes-of-Python-11277657.html