Linux-Kernel: Fehlende Speicherbarriere bei der anon_vma-Initialisierung

Zusammenfassung

Eine fehlende Speicherbarriere im Speicherverwaltungscode des Linux-Kernels (mm/rmap) kann dazu führen, dass ein anderer Thread eine anon_vma-Struktur sieht, bevor deren Root-Zeiger vollständig initialisiert ist. Bei einem Race zwischen zwei Threads, die auf benachbarte VMAs zugreifen, kann ein Task das falsche Root-Semaphor sperren. Dies kann den Task blockieren und über ein Use-after-Free möglicherweise zu Speicherbeschädigung führen. Ein Angreifer benötigt ein lokales Konto oder die Möglichkeit, Code auf dem Host auszuführen, daher ist das Risiko auf gemeinsam genutzten Mehrbenutzersystemen am höchsten.

Betroffen

• Linux-Kernel ab Commit 5c341ee1dfc8, bis zu den korrigierten Stable-Versionen.
• Stable-Zweige: 5.10 vor 5.10.273; 5.15 vor 5.15.224; 6.1 vor 6.1.191; 6.6 vor 6.6.160; 6.12 vor 6.12.112; 6.18 vor 6.18.55; 7.2 vor 7.2.9.
• Entwicklungsreihe 7.3, bis der Fix enthalten ist (laut VulDB in 7.3-rc5 behoben).

Behoben in

• Linux-Kernel 5.10.273, 5.15.224, 6.1.191, 6.6.160, 6.12.112, 6.18.55, 7.2.9 oder neuer.
• Alpaquita Linux: linux-lts 6.12.112-r0 und 6.18.55-r0.
• Ubuntu, Debian, RHEL, SUSE und andere Distributionen: Unbekannt.

Umgehung

• Unbekannt. Es wurde kein Workaround des Herstellers gefunden; die dokumentierte Massnahme ist das Aktualisieren auf einen korrigierten Kernel.

Ausnutzung

• Es gibt keine Hinweise auf aktive Ausnutzung; Strix führt die CVE nicht im CISA-KEV-Katalog.
• Kein öffentlicher Exploit gefunden; die öffentliche Beschreibung erläutert die Race Condition.
• Die Beschreibung nennt Hänger; lokale Angreifer könnten die Lücke ausnutzen.

Unsere Empfehlung

• Linux-Hosts und Kernel-Versionen inventarisieren; Mehrbenutzersysteme, CI-Runner und Container-Hosts priorisieren.
• Das Kernel-Update des Herstellers so bald wie möglich installieren und die betroffenen Hosts neu starten.
• Sicherheitsmeldungen von Ubuntu, Debian und RHEL zu dieser CVE verfolgen.
• Hosts auf Kernel-Hänger oder unerklärliche blockierte Tasks überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Program / Linux CNA record (via OSV) osv.dev
• Linux stable commit 465e222815c8 git.kernel.org
• Linux stable commit badedec499f6 git.kernel.org
• VulDB entry CVE-2026-98507 vuldb.com
• Alpaquita Linux BELL advisory (OSV) osv.dev
• Strix CVE-2026-98507 record www.strix.ai
• Ubuntu CVE tracker ubuntu.com
• Vulners Red Hat CVE record vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:44.