Linux Kernel IB/isert: Use-after-free beim Beenden von iSER-Verbindungen

Zusammenfassung

Eine Race Condition im iSER-Target-Treiber des Linux-Kernels (IB/isert) führt zu einem Use-after-free. Verzögerte Completions von Control-PDUs können nach dem Freigeben der Verbindung beim Beenden ausgeführt werden. Ein Angreifer, der ein iSER-Target über RDMA erreichen kann, könnte möglicherweise Kernel-Speicher lesen oder verändern, was zu einem Absturz oder zur Ausführung von Code führen kann. Die Ausnutzung erfordert eine hohe Komplexität und präzises Timing, und das Target sollte nicht für nicht vertrauenswürdige Netzwerke erreichbar sein.

Betroffen

• Linux-Kernel mit dem Treiber IB/isert (iSER-Target), von 3.10 bis zu den unten aufgeführten Fixed-Versionen gemäss CNA-Eintrag. Die genauen Bereiche pro Branch sollten anhand der Stable-Commits überprüft werden.

Behoben in

• 5.10.271
• 5.15.222
• 6.1.189
• 6.6.158
• 6.12.112
• 6.18.54
• 7.2.8
• Spätere Kernel-Versionen dieser Branches enthalten den Fix ebenfalls.

Umgehung

• Kein Workaround des Herstellers bekannt.
• Auf Hosts, die kein iSER-Target betreiben, sicherstellen, dass das Kernelmodul isert nicht geladen ist.

Ausnutzung

• Keine aktive Ausnutzung bekannt.
• Kein öffentlicher Exploit und kein Proof of Concept gefunden. Der Crash-Trace im Bericht stammt von einem Testkernel mit eingefügten Verzögerungen.

Unsere Empfehlung

• Speicherserver identifizieren, auf denen ein iSER-/iSCSI-Target über RDMA läuft (mit lsmod nach isert prüfen und das Storage-Inventar abgleichen).
• Das Kernel-Update der Distribution mit dem Fix im nächsten regulären Wartungsfenster installieren.
• iSER-/iSCSI-Target-Dienste nicht für nicht vertrauenswürdige Netzwerke freigeben.
• Nach dem Kernel-Update neu starten, damit der korrigierte Code aktiv wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux stable commit 0e230917670c6e6fe3243abfa11299fcbe05b1f4 git.kernel.org
• Linux stable commit 505b242d9351690d1385bbe508ab4666f60363ce git.kernel.org
• Linux stable commit a8fe3dfce8c0d8a76dc3d8486a5bff5feebe156f git.kernel.org
• Linux stable commit f5613acbe2e346d5c466ef0bd264fca936b69f82 git.kernel.org
• OSV record DEBIAN-CVE-2026-98357 osv.dev
• SUSE CVE record CVE-2026-98357 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:48.