Linux-Kernel: Fehlerhaftes Zusammenführen von TCP-Retransmit-Warteschlangen über Verschlüsselungsgrenze

Zusammenfassung

Eine Schwachstelle im TCP-Stack des Linux-Kernels kann Daten, die vor und nach dem Wechsel auf Hardware-Verschlüsselung (Geräteverschlüsselung oder kernelseitiges TLS-Device-Offload) in die Warteschlange gelegt wurden, bei Retransmission oder SACK-Verarbeitung zusammenführen. Je nach verwendeter Funktion kann ein Angreifer im Netzwerk Daten erhalten, die verschlüsselt sein sollten, oder betroffene TLS-Verbindungen zum Stillstand bringen. Die Schwachstelle betrifft nur Systeme, auf denen diese hardwaregestützten Verschlüsselungsfunktionen aktiv sind; der CVSS-Wert beträgt 9.1, Red Hat stuft die Schwachstelle jedoch als Moderate und Ubuntu als Medium ein.

Betroffen

• Linux-Kernel ab 4.18 bis zu den unten aufgeführten korrigierten Stable-Versionen
• Hosts mit kernelseitigem TLS-Device-Offload oder PSP sind relevant
• Betroffene Versionsbereiche ab 7.3: Unbekannt.

Behoben in

• 5.10.273
• 5.15.224
• 6.1.191
• 6.6.160
• 6.12.112
• 6.18.55
• 7.2.9
• Korrigierte Versionen der Distributionskernel: Unbekannt; im Tracker des Herstellers prüfen.

Umgehung

• Kein vom Hersteller dokumentierter Workaround gefunden.
• Empfehlung (nicht aus einer Quelle): Wenn kernelseitiges TLS-Device-Offload oder PSP nicht benötigt wird, die Hardware-Offload-Funktionen (tls-hw-tx-offload / tls-hw-rx-offload über ethtool) deaktivieren, bis der Kernel gepatcht ist.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• Red Hat hält fest, dass eine Ausnutzung eine aktive Verbindung voraussetzt, die auf Hardware-Verschlüsselung wechselt, während unbestätigte Pakete in der Warteschlange liegen.

Unsere Empfehlung

• Hosts auf kernelseitiges TLS-Device-Offload oder PSP-Nutzung prüfen (ethtool und Kernel-Konfiguration).
• Das Kernel-Update der Distribution so bald wie möglich einspielen und die korrigierte Version im Tracker der Distribution bestätigen.
• Auf offload-fähigen Hosts, die kein Offload benötigen, dieses bis zur Installation des Patches deaktivieren.
• CISA KEV und die Tracker der Distributionen auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux stable commit 1ae7aee395245874d797890380d9192bd858fb7e git.kernel.org
• Linux stable commit bf785a303e5faad16439c563826a07cb811856c8 git.kernel.org
• Linux stable commit 7061aafc680e14e22b191f178b768886475f8524 git.kernel.org
• Red Hat CVE page CVE-2026-98549 access.redhat.com
• OSV BELL-CVE-2026-98549 (Alpaquita) osv.dev
• Ubuntu CVE tracker CVE-2026-98549 ubuntu.com
• Linux kernel PSP documentation docs.kernel.org
• Strix CVE-2026-98549 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:22.