Linux-Kernel ksmbd: Use-after-free durch veraltete Multichannel-Verbindungen

Zusammenfassung

Ein Fehler im im Kernel integrierten SMB-Server ksmbd belässt Kanäle getrennter Verbindungen nach dem Beenden in anderen Sitzungen. Wenn die besitzende Verbindung später geschlossen wird, schreibt der Kernel in freigegebenen Speicher, und die Sitzung wird nicht freigegeben. Der Eintrag verknüpft den Pfad mit dem SMB-Sitzungsaufbau und der Kanalbindung; die Authentifizierungsanforderung ist nicht gegen eine Herstellerquelle verifiziert. Die Auswirkung hängt davon ab, ob ksmbd überhaupt verwendet wird, da die Dateifreigabe in KMU meist über Samba läuft.

Betroffen

• Linux-Kernel mit ksmbd, gemäss den Commit-Bereichen des CNA (zum Beispiel von b1b6ed903a6e2b3505a48706bcd499b447ef9e44 bis vor f8200bb4994e65a2e5c5b314789eeae39078619d)
• Der Bereich von 5.15.222 bis vor 5.16 wird von einer Drittquelle aufgeführt und ist nicht verifiziert
• Behobene Kernel-Versionen der Distributionen: Unbekannt.

Behoben in

• Kernel.org Stable-Commits: f8200bb4994e65a2e5c5b314789eeae39078619d, 9cd6d714d3ca0cff296542dc989696884e41970f, b145f9b56c87f9c23ad5464ab0844dbc1de12b36, a15cae16f4432a5ad919ee633e31b07178492955, b10665730fbf6b5e45fe422badcbbc3f0df96ef5
• Behobene Kernel-Versionen der Distributionen: Unbekannt.

Umgehung

• Unbekannt. Kein Workaround gefunden; der Fix ist der Kernel-Patch.
• Mögliche Massnahme: ksmbd deaktivieren oder nicht laden, falls es nicht benötigt wird, und Port 445 auf vertrauenswürdige Netze beschränken.

Ausnutzung

• Zum Recherchezeitpunkt ist keine Ausnutzung bekannt.
• Kein Eintrag im CISA-KEV-Katalog und kein öffentlicher Proof of Concept gefunden. Das Fehlen in diesen Quellen beweist nicht, dass keine Ausnutzung stattfindet.
• Bewertungen weichen ab: CVSS 8.8 im Eintrag; SUSE zeigt 6.5 (Medium); Ubuntu stuft es als Priorität Medium ein.

Unsere Empfehlung

• Prüfen, ob ksmbd auf einem Host geladen ist (lsmod | grep ksmbd). Falls nicht, ist das Risiko gering.
• Falls geladen, das Kernel-Update der Distribution einspielen, sobald es verfügbar ist.
• Bis zur Behebung SMB (Port 445) aus unvertrauenswürdigen Netzen sperren oder ksmbd deaktivieren.
• NVD und CISA KEV in einigen Tagen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux kernel stable commit f8200bb4994e65a2e5c5b314789eeae39078619d git.kernel.org
• Linux kernel stable commit 9cd6d714d3ca0cff296542dc989696884e41970f git.kernel.org
• Linux kernel stable commit b145f9b56c87f9c23ad5464ab0844dbc1de12b36 git.kernel.org
• Linux kernel stable commit a15cae16f4432a5ad919ee633e31b07178492955 git.kernel.org
• Linux kernel stable commit b10665730fbf6b5e45fe422badcbbc3f0df96ef5 git.kernel.org
• Ubuntu security notice CVE-2026-98870 ubuntu.com
• NVD-derived record on Vulners vulners.com
• SUSE CVE listing on Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:47.