Linux-Kernel: Use-after-free bei RDS-InfiniBand-Speicherregistrierung
Zusammenfassung
Ein Fehler im RDS-Code (Reliable Datagram Sockets) des Linux-Kernels über InfiniBand hinterlässt einen ungültigen Scatterlist-Zeiger in einem Speicherbereich (Memory Region, MR) des Pools, wenn DMA-Mapping oder Registrierung fehlschlägt. Ein lokaler Benutzer mit niedrigen Rechten kann dadurch eine Use-after-free-Situation auslösen, die zu einer lokalen Rechteerweiterung führen kann. Der Angriff erfordert einen lokalen Zugriff auf das System und dass RDS auf dem Host verfügbar ist.
Betroffen
- Linux-Kernel-Versionen mit dem RDS-InfiniBand-Code (rds: ib) ab Commit 1659185fb4d0, bis zu den in den Quellen aufgeführten Fix-Commits
- OSV-Bereich: eingeführt in 4.6, behoben in 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.112, 6.18.55, 7.2.9
- Ubuntu 22.04 LTS, 24.04 LTS und 26.04 LTS: verwundbar, Fix in Arbeit; 20.04 LTS und 18.04 LTS: verwundbar, kein Fix
Behoben in
- Stabile Kernel-Fixes sind über die kernel.org-Commits in den Quellen referenziert; den Commit für Ihren Zweig prüfen
- Behoben in den stabilen Versionen 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.112, 6.18.55 und 7.2.9 sowie neuer (gemäss OSV und CNA-Eintrag)
- Ubuntu-Fix zum Zeitpunkt der Recherche noch nicht veröffentlicht
Umgehung
- Kein vom Hersteller veröffentlichter Workaround bekannt.
- Falls RDS nicht benötigt wird, sicherstellen, dass das Modul rds nicht geladen oder auf die Blacklist gesetzt ist; vorher die Dokumentation der Distribution prüfen.
- Lokalen Shell-Zugriff auf betroffene Hosts einschränken.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof of Concept bekannt.
- CVSS 3.1: 7.8 (AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Unsere Empfehlung
- Prüfen, ob Hosts das Modul rds laden oder InfiniBand-Hardware besitzen.
- Den gepatchten Kernel der Distribution im nächsten regulären Kernel-Update installieren; Shared Hosts sowie InfiniBand- oder Oracle-Cluster priorisieren.
- Lokalen Zugriff einschränken und auf unerwartete Rechteerweiterungen überwachen.
- Den Fix-Status im Security-Tracker der Distribution prüfen, da einige Versionen noch keinen Fix haben.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable commit 1be3211e6ac77adbb1eac01314d989d243b32c59 git.kernel.org
- Linux kernel stable commit 4468df5bcdef959fd96494e9968f323561a45f4c git.kernel.org
- Linux kernel stable commit 49ba5ed0129906e0362c2e4b5e21c89b2a41e115 git.kernel.org
- Linux kernel stable commit 58eb1b3325edac42dc6df72c80962bd53a3c8ca7 git.kernel.org
- Ubuntu security tracker CVE-2026-98524 ubuntu.com
- OSV CVE-2026-98524 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:42.
Referenzen der NVD (8)
- https://git.kernel.org/stable/c/1be3211e6ac77adbb1eac01314d989d243b32c59
- https://git.kernel.org/stable/c/4468df5bcdef959fd96494e9968f323561a45f4c
- https://git.kernel.org/stable/c/49ba5ed0129906e0362c2e4b5e21c89b2a41e115
- https://git.kernel.org/stable/c/58eb1b3325edac42dc6df72c80962bd53a3c8ca7
- https://git.kernel.org/stable/c/8dca3c81344532a7f05edb3d12f31f3009410a90
- https://git.kernel.org/stable/c/b36d32f30c3f1e58e3a5ae79d0f52836a316b36e
- https://git.kernel.org/stable/c/c42d316163f89cd23de2f3e24558177a8c29bad8
- https://git.kernel.org/stable/c/e2ee0616260080376123997488b5cf8a3870b8d9
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.