Linux-Kernel SMB-Client: Referenzleck beim Öffnen von Symlinks auf SMB-Freigaben

Zusammenfassung

Der SMB/CIFS-Client des Linux-Kernels behandelt O_CREAT-Öffnungen nicht korrekt, wenn diese auf einen bestehenden Symlink oder ein anderes Nicht-Regular-Objekt verweisen. Die vom Dateihandle gehaltene Dentry-Referenz wird nie freigegeben, und der Symlink wird vom VFS nicht verfolgt. Ein Angreifer, der den Inhalt einer eingebundenen SMB-Freigabe beeinflussen kann, könnte wiederholte Referenzlecks auslösen, was zu Ressourcenerschöpfung oder Denial of Service führen kann; Auswirkungen auf Vertraulichkeit und Integrität sind nicht angegeben. Voraussetzung ist ein Linux-System, das die betroffene Freigabe eingebunden hat und Dateien darauf öffnet.

Betroffen

• Linux-Kernel-Versionen mit dem SMB-Client-Code, der mit d2c127197dfc0b2bae62a52e1e0d3e3ff493919e eingeführt wurde (ab Version 3.6), bis zu den in the CVE-Erfassung aufgeführten Stable-Fixes.
• Die Bereiche von CNA und OSV unterscheiden sich; die genauen betroffenen Bereiche pro Branch sind unbekannt.
• Relevant sind nur Systeme, die den Kernel-SMB-Client nutzen (mount -t cifs).

Behoben in

• Stable-Kernel-Fixes sind im CVE-Eintrag referenziert (zum Beispiel Commits ed03d547598c92a036f20e89156540995cac889a und e66cf1625ec4a3fe68346119f371def713fd0a4d).
• Die CNA nennt die korrigierten Versionen 5.10.273, 5.15.224, 6.1.191, 6.6.160, 6.12.113, 6.18.56 und 7.2.9 (OSV- und CNA-Daten).
• Unbekannt: Die genaue korrigierte Version pro Branch konnte nicht gegen kernel.org bestätigt werden; die Quellen widersprechen sich.

Umgehung

• Dem Hersteller ist keine Workaround-Massnahme bekannt.
• SMB-Freigaben auf betroffenen Systemen auf vertrauenswürdige Server beschränken.
• Das Einbinden unbekannter oder Drittanbieter-SMB-Freigaben einstellen, bis der Kernel gepatcht ist.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• KEV-Status: nicht gegen den Katalog der CISA bestätigt.

Unsere Empfehlung

• Linux-Systeme inventarisieren, die SMB-Freigaben einbinden (mount -t cifs).
• Das Kernel-Update der eigenen Distribution einspielen, sobald es verfügbar ist.
• SMB-Freigaben bis zum Patch auf vertrauenswürdige Server beschränken.
• Kernel- und Distributions-Advisories auf die endgültigen korrigierten Versionen überwachen.
• Schweregrad: CVSS 3.1 8.8 gemäss CVE-Daten; der verbindliche NVD-Score ist unbekannt und die Herstellerbewertungen weichen ab.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux stable commit 045532f920d86dd76600b635f9756e5fd671ddfc git.kernel.org
• Linux stable commit e66cf1625ec4a3fe68346119f371def713fd0a4d git.kernel.org
• Linux stable commit ed03d547598c92a036f20e89156540995cac889a git.kernel.org
• Ubuntu security notice CVE-2026-98451 ubuntu.com
• SUSE CVE entry via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 15:54.