Linux-Kernel: Use-after-free in CIFS/SMB-Client bei Multichannel-Verarbeitung
Zusammenfassung
Im CIFS/SMB-Client des Linux-Kernels existiert eine Use-after-free-Schwachstelle, die ausgelöst werden kann, wenn ein sekundärer Kanal vom Server nicht mehr unterstützt wird. Der Code gibt eine Referenz frei und verwendet danach trotzdem die Server-Strukturen, die bereits freigegeben sein können. Die veröffentlichten Beschreibungen beschreiben vor allem Abstürze (Denial of Service), die durch einen bösartigen oder fehlerhaft arbeitenden SMB-Server ausgelöst werden. Die Exposition hängt davon ab, ob Linux-Systeme SMB-Freigaben mit Multichannel einbinden.
Betroffen
- Linux-Kernel-Versionen mit CIFS/SMB-Client und Multichannel-Unterstützung gemäss CVE-Eintrag und OSV. Die Quellen nennen widersprüchliche Versionsbereiche, daher den Tracker Ihrer Distribution prüfen.
- OSV führt Versionen ab 6.7.0, 6.8.0 und 6.13.0 als betroffen.
- Debian: trixie linux 6.12.107-1 ist verwundbar (DSA-6568-1).
Behoben in
- Upstream-Stable: 6.6.158, 6.12.112, 6.18.54, 7.2.8 (gemäss OSV).
- Debian: trixie linux 6.12.113-1 (DSA-6568-1).
- Andere Distributionen: Unbekannt. Vor Angabe einer Version die Sicherheitsmitteilung des Herstellers prüfen.
Umgehung
- Es ist keine Workaround-Massnahme bestätigt. Das Einspielen des Patches ist die Behebung.
- SMB-Freigaben auf vertrauenswürdige, bekannte Server beschränken, um die Exposition zu verringern.
Ausnutzung
- Zum Prüfzeitpunkt ist keine Ausnutzung in freier Wildbahn bekannt.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof-of-Concept gefunden.
- EPSS etwa 0.004 (tief).
Unsere Empfehlung
- Linux-Systeme und Appliances inventarisieren, die SMB/CIFS-Freigaben einbinden.
- Das Kernel-Update der Distribution mit dem Fix installieren und danach neu starten.
- Prüfen, ob die eingebundenen NAS- und SMB-Server vertrauenswürdig sind.
- Herstellermitteilungen auf weitere Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable commit 0338489960dd git.kernel.org
- Linux kernel stable commit 717e0a25036b git.kernel.org
- OSV: CVE-2026-98261 osv.dev
- Debian DSA-6568-1 security-tracker.debian.org
- OpenCVE: CVE-2026-98261 app.opencve.io
- Red Hat CVE data via Vulners vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:50.
Referenzen der NVD (5)
- https://git.kernel.org/stable/c/0338489960ddad6368bce55e8adbc176c523093d
- https://git.kernel.org/stable/c/717e0a25036b6c92cecace30913b2d874a4c22b8
- https://git.kernel.org/stable/c/7a1b27780b113583a94256d58dabfe7c0d9286e7
- https://git.kernel.org/stable/c/edd52eae5fcfb8433b6bb0e7cd98db438fe01227
- https://git.kernel.org/stable/c/fcc0a935bb6e37ecbf7e4335061309f896f35780
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.