Linux-Kernel: Use-after-free im Open-vSwitch-Conntrack-Commit
Zusammenfassung
Eine Schwachstelle im Open-vSwitch-Verbindungsverfolgungscode des Linux-Kernels kann zu einem Use-after-free führen. Sie tritt auf, wenn ein geklontes Paket mit einem nicht bestätigten Conntrack-Eintrag mit unterschiedlichen Erweiterungen committet wird, sodass der geteilte Eintrag verändert wird. Ein lokaler Benutzer mit niedrigen Berechtigungen kann dies auslösen, und gemäss CVSS-Vektor sind Vertraulichkeit, Integrität und Verfügbarkeit jeweils stark betroffen. Der Fix setzt solche geteilten Einträge beim Commit zurück. Relevant ist dies vor allem für Hosts mit Open vSwitch und Conntrack, etwa Hypervisoren und Container-Knoten.
Betroffen
- Linux-Kernel ab Commit cae3a2627520c3795b54533c5328b77af3405dbe (laut OSV ab Version 4.3 eingeführt)
- Genauer betroffener Bereich: Unbekannt.
- Ubuntu 26.04 LTS, 24.04 LTS, 22.04 LTS und 20.04 LTS: laut Ubuntu verwundbar. Ubuntu 26.10 ist nicht betroffen.
- Debian, Red Hat, SUSE, Amazon und Oracle: Unbekannt.
Behoben in
- Linux-Stable 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.112, 6.18.55, 7.2.9 oder neuer (laut OSV)
- Ubuntu 22.04 LTS: Fix in Arbeit in 5.15.0-202.212
- Ubuntu 24.04 LTS: Fix in Arbeit in 6.8.0-148.148
- Ubuntu 26.04 LTS: Fix in Arbeit in 7.0.0-42.42
- Ubuntu 20.04 LTS: kein Fix aufgeführt
- Die genauen Fix-Versionen vor dem Ausrollen in den Stable-Release-Notes prüfen.
Umgehung
- Keine separate Workaround dokumentiert.
- Hosts, die Open vSwitch mit Conntrack-Commit nicht verwenden, sind wenig gefährdet. Dies mit ovs-vsctl oder der Hypervisor-Konfiguration prüfen.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn in den geprüften Quellen gemeldet.
- Nicht gegen den CISA-KEV-Katalog geprüft; dieser Status ist vorläufig.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS: 0.0021 (niedrige vorhergesagte Ausnutzungswahrscheinlichkeit).
Unsere Empfehlung
- Einen Vendor-Kernel mit dem Fix installieren, zuerst auf Ubuntu-20.04- und 22.04-Hosts.
- Hypervisoren, OpenStack- oder Kubernetes-Knoten und SDN-Appliances mit Open vSwitch und Conntrack priorisieren.
- Auf jedem Host prüfen, ob Open vSwitch mit Conntrack verwendet wird.
- Lokalen Shell-Zugriff auf Mehrmandanten-Hosts einschränken.
- NVD und CISA KEV vor der endgültigen Einstufung erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable commit 26b2bd70d22457556e2fa01cbf1192cb1a94d619 git.kernel.org
- Linux kernel stable commit 37e3c878b183a115f9a114067f9ef3b408ad27fb git.kernel.org
- Ubuntu security notice CVE-2026-98491 ubuntu.com
- OSV Bell-SW Alpaquita advisory osv.dev
- OSV CVE-2026-98491 osv.dev
- Vulners NVD mirror CVE-2026-98491 vulners.com
- VulDB CVE-2026-98491 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:44.
Referenzen der NVD (8)
- https://git.kernel.org/stable/c/26b2bd70d22457556e2fa01cbf1192cb1a94d619
- https://git.kernel.org/stable/c/37e3c878b183a115f9a114067f9ef3b408ad27fb
- https://git.kernel.org/stable/c/457e0df1b5711fbeb7ba1b6bfd826f5ef30e7e55
- https://git.kernel.org/stable/c/55e5256adf3940e71802e2f749cacf81518726b0
- https://git.kernel.org/stable/c/707c2dc77891a874f4e8c52c285a511079164ec8
- https://git.kernel.org/stable/c/de41ee24f77b0fc45397db3e277cae2adbd43dfe
- https://git.kernel.org/stable/c/e0fa5ea434b7e8467ef3adc64e3858b1ca2a642d
- https://git.kernel.org/stable/c/e2829ae5459ddb5fce526b2e84697edf6c0c3cef
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.