Parallels heeft bijgewerkte HALB-appliances uitgebracht voor de RAS 21.2- en RAS 22.0-branches. De update verhelpt de kritieke Linux-kernelkwetsbaarheid CVE-2026-98432.
Beschikbare builds
Parallels RAS 21.2 · HALB: v21.2.2.3-27435
Parallels RAS 22.0 · HALB: v22.0.0.1-28161
Waarom is deze update kritiek?
CVE-2026-98432 is een externe, niet-geauthenticeerde kwetsbaarheid die via TCP/IPv4 kan worden misbruikt. Ze kan een denial of service of geheugencorruptie veroorzaken en theoretisch remote code execution mogelijk maken. De CVSS-score is 9,8/10. Parallels biedt geen workaround; installeer de bijgewerkte image daarom zo snel mogelijk, vooral wanneer de appliance vanaf internet bereikbaar is.
Wat moet u doen?
Download de image die bij uw branch en hypervisor past via de officiële Parallels RAS-downloadpagina. Controleer daarna dat beheer-, SSH- en console-interfaces niet openbaar bereikbaar zijn en dat alleen de vereiste load-balancingpoorten toegankelijk zijn.
Lees het officiële beveiligingsadvies van Parallels ↗
