Parallels hat korrigierte HALB-Appliances für die RAS-21.2- und RAS-22.0-Zweige veröffentlicht. Das Update behebt die kritische Linux-Kernel-Schwachstelle CVE-2026-98432.
Verfügbare Builds
Parallels RAS 21.2 · HALB: v21.2.2.3-27435
Parallels RAS 22.0 · HALB: v22.0.0.1-28161
Warum ist dieses Update kritisch?
CVE-2026-98432 ist eine entfernte, nicht authentifizierte Schwachstelle, die über TCP/IPv4 ausgenutzt werden kann. Sie kann einen Denial of Service oder Speicherkorruption verursachen und theoretisch eine Remote-Codeausführung ermöglichen. Der CVSS-Score beträgt 9,8/10. Parallels stellt keine Abhilfe bereit. Die korrigierte Version sollte daher zeitnah installiert werden, insbesondere bei einer aus dem Internet erreichbaren Appliance.
Was ist zu tun?
Laden Sie das zu Ihrem Zweig und Hypervisor passende Image von der offiziellen Parallels-RAS-Downloadseite herunter. Stellen Sie anschließend sicher, dass Management-, SSH- und Konsolenschnittstellen nicht öffentlich erreichbar sind und nur die erforderlichen Load-Balancing-Ports offenstehen.
Offizielle Parallels-Sicherheitsmeldung lesen ↗
