Am 15.10.2026 mussten wir s\u00e4mtliche VM-Nodes, auf denen KVM-VMs betrieben werden, notfallm\u00e4\u00dfig patchen und neu starten, da am selben Tag kurz zuvor eine kritische Sicherheitsl\u00fccke im Linux-Kernel namens \u201ePwnEscape\u201c (CVE-2026-99999) ver\u00f6ffentlicht wurde.<\/p>\n\n\n\n
Diese Sicherheitsl\u00fccke erm\u00f6glichte es, auf ungepatchten Systemen aus einer virtuellen Maschine (Guest) auf das Hostsystem auszubrechen.<\/p>\n\n\n\n
Um die Sicherheit unserer Kunden und ihrer Systeme zu gew\u00e4hrleisten, haben wir umgehend reagiert und die erforderlichen Sicherheitsupdates eingespielt.<\/p>\n\n\n\n
Die Wartungsarbeiten fanden zwischen 22:00 und 00:00 Uhr statt und verursachten pro VM-Node eine durchschnittliche Downtime von etwa 6 Minuten. \u00dcber den Fortschritt der Arbeiten haben wir fortlaufend auf unserer Statuspage informiert.<\/p>\n\n\n\n
Uns ist bewusst, dass solche unangek\u00fcndigten Neustarts unangenehm sind. Allerdings hatte die Sicherheit unserer Kunden oberste Priorit\u00e4t. Angesichts der Schwere dieser Sicherheitsl\u00fccke war ein sofortiges Handeln unumg\u00e4nglich. Auch andere verantwortungsbewusste Hosting-Provider mussten entsprechend reagieren.<\/p>\n\n\n\n
Da ein Neustart erforderlich ist, um die aktualisierten Kernel zu aktivieren, lie\u00dfen sich die kurzen Unterbrechungen leider nicht vermeiden.<\/p>\n\n\n\n
Wir hoffen auf euer Verst\u00e4ndnis und w\u00fcnschen euch ein sch\u00f6nes Wochenende!<\/p>\n\n\n\n