Linux-Kernel SMB-Client: Use-after-free bei der Verarbeitung von Compound-PDUs

Zusammenfassung

Der SMB-Client des Linux-Kernels verarbeitet verschlüsselte, zusammengesetzte Antworten von SMB-Servern fehlerhaft. Dadurch kommt es zu einer Use-after-free-Schwachstelle und zu unzureichenden Grenzprüfungen bei NextCommand. Ein Linux-System, das sich mit einem bösartigen, kompromittierten oder per Man-in-the-Middle angreifbaren SMB-Server verbindet, könnte abstürzen oder Kernel-Speicher beschädigen. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch und setzt eine Benutzerinteraktion voraus, etwa das Einbinden oder Zugreifen auf eine Freigabe.

Betroffen

• Linux-Kernel ab Commit b24df3e30cbf48255db866720fb71f14bf9d2f39; der CNA listet betroffene Versionen ab 4.19 bis zu den korrigierten Stable-Builds
• Azure Linux: betroffen vor 6.6.158.1-1 (gemäss Tracker-Einträgen, noch nicht von Microsoft bestätigt)

Behoben in

• Linux-Stable-Zweige 5.10.273, 5.15.224, 6.1.189, 6.6.158, 6.12.112, 6.18.54 und 7.2.8 (gemäss CNA und OSV)
• Azure Linux 6.6.158.1-1 (gemäss Tracker-Einträgen, mit Microsoft zu bestätigen)
• Distributions-Kernel: Status im Sicherheits-Tracker der jeweiligen Distribution prüfen, da er variiert

Umgehung

• Unbekannt. Es wurde keine vom Hersteller dokumentierte Umgehungsmassnahme gefunden.
• Übergangsmassnahme: Bis zum Patch keine SMB-Freigaben von Servern einbinden, die nicht unter eigener Kontrolle stehen, und SMB-Verkehr über unvertrauenswürdige Netze vermeiden.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.

Unsere Empfehlung

• Linux-Systeme mit CIFS/SMB-Einbindungen identifizieren, einschliesslich Arbeitsstationen, NAS sowie Partner- oder gehosteter Speicher.
• Kernel-Version anhand des Sicherheits-Trackers der eigenen Distribution bestätigen.
• Das Kernel-Update im regulären Patch-Fenster einspielen, zuerst bei Systemen, die externe Freigaben einbinden.
• SMB-Zugriffe bis zur Installation des Updates auf vertrauenswürdige Server beschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux kernel stable commit 05762c5b git.kernel.org
• Linux kernel stable commit 1ed29f7a git.kernel.org
• Linux kernel stable commit 491e3314 git.kernel.org
• Ubuntu security notice CVE-2026-98171 ubuntu.com
• OSV AZL-106215 (Azure Linux) osv.dev
• Debian CVE tracker entry vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:24.