Linux-Kernel lan743x-Treiber: Use-after-free in der RX-Checksummenbehandlung

Zusammenfassung

Der Treiber für den Microchip LAN743x Ethernet-Controller im Linux-Kernel schreibt auf einen bereits freigegebenen Socket Buffer, wenn ein empfangenes Paket auf mehrere Empfangspuffer aufgeteilt wird. Ein entfernter Angreifer, der geeigneten Netzwerkverkehr an ein betroffenes System senden kann, kann dadurch eine Speicherbeschädigung auslösen, die zu einer Denial-of-Service-Situation führen kann. Voraussetzung ist ein System mit einer LAN743x-Netzwerkkarte, und die Angriffskomplexität ist hoch.

Betroffen

• Linux-Kernel-Versionen mit dem lan743x-Treiber ab Commit cd6910501cfd9a3bdff2f5fc33c9f3cf165ca54a bis zu den korrigierten Stable-Commits
• Ubuntu 24.04 LTS und 26.04 LTS: verwundbar; Ubuntu 22.04 LTS: nicht betroffen
• Genaue korrigierte Versionen pro Distribution: Unbekannt aus den verfügbaren Quellen

Behoben in

• Upstream-Stable-Commits: 0e52886c4324c9897c2c62f92be3dc8316cee67e, 161a403c8625e152de03d1da22bbf9cda6dc9f9f, 5c216bfa9fb7b36804485e67975e9c98055b31ef, 6fe5c3a2503983abb431d93faeadfc7f5e6a7e33, a58024835c704419bb46d2a34e5223f65605f958, a9ce4053dc945c5372dedba5017ee675b30dc0c5
• Upstream-Stable-Kernel-Versionen mit dem Fix: 6.1.189, 6.6.158, 6.12.112, 6.18.54, 7.2.8 (laut OSV)
• Kernel-Pakete der Distributionen: Unbekannt, Herstellerhinweis prüfen

Umgehung

• Wenn die LAN743x-Netzwerkkarte nicht verwendet wird, den lan743x-Treiber entladen oder die Schnittstelle deaktivieren, bis der Kernel gepatcht ist.
• Bei Systemen mit dieser Karte bis zum Patch keine Live-MTU-Änderungen vornehmen, da der Empfang über mehrere Puffer nach einer MTU-Erhöhung auftreten kann. Dies ist eine Empfehlung, keine Workaround-Angabe des Herstellers.

Ausnutzung

• Keine bekannte aktive Ausnutzung.
• Kein Eintrag im CISA-KEV-Katalog und kein öffentlicher Proof of Concept gefunden.
• EPSS-Wert: 0.00435 (sehr niedrig).

Unsere Empfehlung

• Prüfen, ob auf einem Host ein Microchip LAN743x-Netzwerkgerät verbaut ist (zum Beispiel mit lspci -nn oder durch Prüfung des lan743x-Moduls).
• Das Kernel-Update der Distribution mit dem Fix installieren, zuerst auf exponierten Internet- oder Edge-Geräten.
• Bis zum Patch auf betroffenen Systemen keine Live-MTU-Änderungen vornehmen und den Treiber entladen, falls die Schnittstelle ungenutzt ist.
• Die Herstellerhinweise auf die genaue korrigierte Version hin überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux kernel stable commit 0e52886c4324c9897c2c62f92be3dc8316cee67e git.kernel.org
• Linux kernel stable commit a9ce4053dc945c5372dedba5017ee675b30dc0c5 git.kernel.org
• Ubuntu security notice CVE-2026-98239 ubuntu.com
• OSV entry UBUNTU-CVE-2026-98239 osv.dev
• OpenCVE CVE-2026-98239 app.opencve.io
• NVIDIA NV-Kernels pull request 657 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:51.