Linux-Kernel SCTP: Use-after-free nach Stale-Cookie-Fehler

Zusammenfassung

Die SCTP-Implementierung im Linux-Kernel verarbeitet ein gebündeltes Paket mit einem Stale-Cookie-ERROR-Chunk gefolgt von DATA nicht korrekt. Der Paketversand erfolgt von einer nicht primären Adresse einer Multi-Homing-Assoziation. Der entfernte Transport bleibt referenziert, was zu einem Use-after-Free im Kernelspeicher führt. Ein entfernter Peer kann dies ohne Authentifizierung auslösen, und der für diesen Eintrag angegebene CVSS-Wert 9.8 (Critical) ist von NVD noch nicht bestätigt. Weitergehende Folgen über einen Kernel-Absturz oder eine Speicherbeschädigung hinaus sind nicht bestätigt.

Betroffen

• Linux-Kernel ab 2.6.12, bis zu den unten genannten korrigierten Stable-Versionen
• Nur Systeme mit aktiviertem SCTP oder geladenem sctp-Modul sind betroffen

Behoben in

• 5.10.271
• 5.15.222
• 6.1.189
• 6.6.158
• 6.12.112
• 6.18.55
• 7.2.9
• Weitere Stable-Zweige: siehe Stable-Commits in den Referenzen
• Status der Mainline-Version: Unbekannt.

Umgehung

• Kein offizieller Workaround.
• Übergangsmassnahme (nicht vom Hersteller): Falls SCTP nicht benötigt wird, das Kernelmodul sctp entladen oder sperren und den SCTP-Verkehr an der Firewall einschränken. Vorher prüfen, dass kein Dienst davon abhängt.

Ausnutzung

• Kein öffentlicher Proof of Concept gefunden.
• Keine Hinweise auf aktive Ausnutzung gefunden.
• Status im CISA-KEV-Katalog: Nicht verifiziert.

Unsere Empfehlung

• Prüfen, ob SCTP verwendet wird (lsmod, Dienstinventar).
• Falls SCTP nicht genutzt wird, das Modul als Übergangsmassnahme sperren oder entladen.
• Falls SCTP genutzt wird, das Kernel-Update des Distributionsherstellers so bald wie möglich installieren.
• Herstellerhinweise sowie Kernel-Logs auf KASAN- oder SCTP-bezogene Fehler überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Ubuntu security tracker CVE-2026-98548 ubuntu.com
• Kernel stable commit 1cd246b214dc git.kernel.org
• Kernel stable commit 4498467a8af0 git.kernel.org
• Kernel stable commit c0af3fd150fd git.kernel.org
• Kernel stable commit 854c053c7145 git.kernel.org
• OSV entry CVE-2026-98548 osv.dev
• VulDB entry 422066 vuldb.com
• Bell/Alpaquita OSV entry osv.dev

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:31.