Linux-Kernel: Use-after-free im Open-vSwitch-Conntrack-Helper

Zusammenfassung

Der Conntrack-Code von Open vSwitch (OVS) im Linux-Kernel kann nach einer Neuallokation des Erweiterungsbereichs auf einen Helper-Zeiger zugreifen. Ein Angreifer, der Datenverkehr senden kann, der diesen Codepfad erreicht, könnte den Kernel zum Absturz bringen oder möglicherweise Code ausführen. Laut CNA-Eintrag und OSV handelt es sich um einen Use-after-free, der ausgelöst wird, wenn eine Verbindung noch nicht bestätigt ist und nach dem Helper weitere Erweiterungen hinzugefügt werden. Der angegebene CVSS-Wert 9.8 ist nicht durch NVD bestätigt, und Positive Technologies bewertet die Lücke mit 6.2, weshalb der Schweregrad umstritten ist.

Betroffen

• Stabile Linux-Kernel-Zweige ab dem Commit cae3a2627520c3795b54533c5328b77af3405dbe (eingeführt in 4.3) bis zu den unten genannten korrigierten Versionen.
• Gemäss CNA-Eintrag gelten als nicht betroffen: 5.10.273 und spätere 5.10.x, 5.15.224 und spätere 5.15.x, 6.1.191 und spätere 6.1.x, 6.6.160 und spätere 6.6.x, 6.12.112 und spätere 6.12.x, 6.18.55 und spätere 6.18.x sowie 7.2.9 und spätere 7.2.x.
• Relevant sind nur Systeme mit geladenem openvswitch-Modul und aktivem Conntrack. Die genauen Bereiche unterscheiden sich je nach Distributionskernel.

Behoben in

• Upstream-Fix-Commit: afcf362625190c5260530b1d6c7daa98831f6b83, weitere stabile Commits sind in den Referenzen aufgeführt.
• Korrigierte stabile Kernel-Versionen gemäss OSV: 6.6.160, 6.12.112, 6.18.55 und 7.2.9.
• Ubuntu 24.04 LTS: Korrektur in Arbeit in 6.8.0-148.148, finaler korrigierter Build unbekannt.
• Ubuntu 26.04 LTS: Korrektur in Arbeit in 7.0.0-42.42, finaler korrigierter Build unbekannt.
• Ubuntu 26.10: nicht betroffen.
• Alpaquita Linux, Zweig 6.12: korrigiert in 6.12.112-r0. Zweig 6.18: korrigiert in 6.18.55-r0.
• Debian: DLA 4850-1 für linux-6.12 am 22. Oktober 2026 veröffentlicht; die Paketversion ist im Debian-Security-Tracker zu prüfen.
• Status bei Red Hat und SUSE: unbekannt.

Umgehung

• Es ist kein vom Hersteller dokumentierter Workaround bekannt.
• Wird OVS mit Conntrack auf einem System nicht genutzt, kann das openvswitch-Modul entladen oder auf eine Sperrliste gesetzt werden. Dies sollte zuerst getestet werden, da es die bestehende Netzwerkkonnektivität stören kann.

Ausnutzung

• Es wurde kein Eintrag im CISA-KEV-Katalog gefunden.
• Es wurde kein öffentlicher Proof of Concept oder Exploit gefunden.
• Das Fehlen eines KEV-Eintrags beweist nicht, dass keine Ausnutzung stattgefunden hat.

Unsere Empfehlung

• Linux-Systeme mit geladenem openvswitch-Modul identifizieren (lsmod) und prüfen, ob Conntrack verwendet wird.
• Das Kernel-Update der eigenen Distribution so bald wie möglich installieren.
• Systeme nach dem Kernel-Update neu starten, damit die Korrektur wirksam wird.
• Den CVSS-Wert 9.8 nicht allein als Massstab nehmen; Systeme, die aus unvertrauenswürdigen Netzen erreichbar sind, priorisieren.
• Bis zur Korrektur die Kernel-Logs auf OVS-Systemen auf Abstürze oder Speicherfehler überwachen.
• Diese Lücke nicht mit der separaten CVE-2026-98251 verwechseln.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux kernel stable commit afcf362625190c5260530b1d6c7daa98831f6b83 git.kernel.org
• Linux kernel stable commit 18866dc1f525f9ee4de7709529d1ae1af8d8e8be git.kernel.org
• Linux kernel stable commit f53d13a286fb275bda0efdf445b8a1e4dfcb717b git.kernel.org
• OSV: CVE-2026-98490 osv.dev
• Ubuntu security notice CVE-2026-98490 ubuntu.com
• OSV: BELL-CVE-2026-98490 (Alpaquita) osv.dev
• Vulners: NVD:CVE-2026-98490 vulners.com
• Vulners: RH:CVE-2026-98490 (Debian DLA 4850-1 reference) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:31.