Linux Kernel: Out-of-Bounds-Zugriff bei der Verarbeitung von IPv6-Erweiterungsheadern
Zusammenfassung
Die IPv6-Hilfsfunktion ipv6_find_hdr() im Linux-Kernel prüft nicht, ob ein übersprungener Erweiterungsheader in das Paket passt. Der zurückgegebene Offset kann über das Paketende hinauszeigen, und Open vSwitch (OVS) verwendet ihn als Transport-Header, was zu Lese- und Schreibzugriffen ausserhalb des Speicherbereichs im Kernel führen kann. Ein Angreifer, der ein präpariertes IPv6-Paket an einen Host mit OVS-Kernel-Datapath senden kann, könnte das System zum Absturz bringen oder den Speicher beschädigen; die Recherchenotizen beschreiben einen netzwerkseitig erreichbaren Angriff mit hoher Komplexität.
Betroffen
- Linux-Kernel ab 3.8 bis zu den unten aufgeführten korrigierten Stable-Versionen
- Die Quellen zum betroffenen Bereich widersprechen sich; der genaue Bereich ist nicht vollständig bestätigt.
Behoben in
- Stable-Kernel-Versionen: 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.112, 6.18.55, 7.2.9 und neuer
- Kernel-Builds der Distributionen: Unbekannt; bitte die Sicherheitsmitteilung der Distribution prüfen.
Umgehung
- Dem Hersteller ist keine Workaround-Massnahme bekannt.
- Wenn Open vSwitch auf dem Host nicht verwendet wird, ist die Exposition über diesen Pfad deutlich geringer; das Kernel-Update bleibt jedoch die eigentliche Korrektur.
Ausnutzung
- Kein Eintrag im CISA-KEV-Katalog gefunden.
- Im Rahmen der Recherche wurde kein öffentlicher Proof-of-Concept gefunden; dies beweist nicht, dass keiner existiert.
- EPSS 0.0022 zum Zeitpunkt der Erfassung.
- Keine bekannte Ausnutzung in freier Wildbahn.
Unsere Empfehlung
- Prüfen, ob Open vSwitch auf Linux-Hosts installiert und genutzt wird, insbesondere auf Virtualisierungshosts und Netzwerkgeräten.
- Das Kernel-Update der Distribution installieren, sobald es die Korrektur enthält, und den Build mit der Herstellermitteilung abgleichen.
- Falls OVS nicht verwendet wird, die Behebung im normalen Patch-Zyklus einplanen.
- Die Sicherheitsmitteilungen der Distribution für Updates im Auge behalten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable commit 543354c6efb27eae3372a3a9674aeaa2a86e2b2c git.kernel.org
- Linux kernel stable commit ca96b38730e31357ef4a9d76af1336958ac670d7 git.kernel.org
- OSV: CVE-2026-98532 osv.dev
- Ubuntu Security: CVE-2026-98532 ubuntu.com
- VulDB: CVE-2026-98532 vuldb.com
- Vulners NVD listing: CVE-2026-98532 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 18:46.
Referenzen der NVD (8)
- https://git.kernel.org/stable/c/1c70275ca87e769e1a52abc644d61372d8c016cb
- https://git.kernel.org/stable/c/1d42828565889632068fbc2983c34d57c66af4e0
- https://git.kernel.org/stable/c/4254d5878c320c19961dd0b8e1d0aca4800d8b7d
- https://git.kernel.org/stable/c/531255de8971c06d5d5986f85fdc2525d707ba71
- https://git.kernel.org/stable/c/543354c6efb27eae3372a3a9674aeaa2a86e2b2c
- https://git.kernel.org/stable/c/ca96b38730e31357ef4a9d76af1336958ac670d7
- https://git.kernel.org/stable/c/dc92cb972e86790b8078337ec41015b748b8f8e5
- https://git.kernel.org/stable/c/ee319bd3a0e976af5087cbe59ebc50a66f31d202
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.