Linux-Kernel SMB-Client: Out-of-Bounds-Lesezugriff bei Create-Context-Verarbeitung

Zusammenfassung

Der SMB-Client des Linux-Kernels begrenzt SMB2/SMB3-Create-Context-Einträge vor deren Verarbeitung nicht auf ihr Next-Feld und parst Lease-Contexts an festen Offsets statt am deklarierten DataOffset. Ein böswilliger oder kompromittierter SMB-Server kann eine präparierte Antwort senden, die dazu führt, dass der Client Bytes ausserhalb des aktuellen Contexts liest. Das Problem betrifft Linux-Hosts, die SMB/CIFS-Freigaben von Servern ausserhalb Ihrer Kontrolle einbinden. NVD hat noch keinen Score veröffentlicht; die 8.1 in der Eingabe ist unbestätigt, und VulDB stuft die Schwachstelle mit 6.3 (Medium) ein.

Betroffen

• Linux-Kernel-Versionen ab 3.7 gemäss CNA-Eintrag, bis zur Behebung
• Stable-Zweige 5.10, 5.15, 6.1, 6.6, 6.12, 6.18 und 7.2 vor den unten genannten Fixversionen
• Ubuntu 20.04 LTS und 22.04 LTS sind als verwundbar aufgeführt

Behoben in

• Stable-Kernel 5.10.273, 5.15.224, 6.1.191, 6.6.158, 6.12.112, 6.18.55 und 7.2.9 oder neuer
• Upstream-Fix-Commits: 05a7fd80, 0a8c2a67, 28bc9a87, 34245048, 43d0ca48, 67f4c1c6, cecc5399, e4c49012
• Mainline 7.3: Unbekannt.

Umgehung

• Kein Workaround des Herstellers dokumentiert.
• Falls keine SMB/CIFS-Freigaben benötigt werden, sicherstellen, dass das Modul cifs nicht geladen ist.
• CIFS-Freigaben auf vertrauenswürdige Server beschränken.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof of Concept gefunden.
• VulDB markiert den Exploit-Status als 0-day, ohne Hinweise auf aktive Nutzung.

Unsere Empfehlung

• Linux-Kernel auf eine gepatchte Stable-Version aktualisieren, sobald Ihre Distribution sie bereitstellt; Hosts mit eingebundenen SMB-Freigaben priorisieren.
• Prüfen, ob Ihre Distribution den Fix bereits veröffentlicht hat; Ubuntu 20.04 und 22.04 waren noch als verwundbar aufgeführt.
• SMB-Freigaben auf vertrauenswürdige Server beschränken und das Modul cifs dort entladen, wo es nicht benötigt wird.
• NVD-Score und Stellungnahme der CNA auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• OSV: CVE-2026-98454 osv.dev
• Ubuntu Security: CVE-2026-98454 ubuntu.com
• VulDB: CVE-2026-98454 vuldb.com
• Linux stable commit 05a7fd80 git.kernel.org
• Linux stable commit e4c49012 git.kernel.org
• linux-cifs patch thread (2026/09) ratatoskr.run

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 18:47.