Linux-Kernel amt-Treiber: Use-after-free bei Übertragung von General Queries
Zusammenfassung
Der amt-Netzwerktreiber des Linux-Kernels kann auf eine Tunnelstruktur zugreifen, nachdem sie freigegeben wurde. Eine General Query eines AMT-Relays kann in einer Qdisc hängen bleiben, zum Beispiel hinter einer langen netem-Verzögerung, während der Tunnel abläuft; beim Dequeue greift amt_dev_xmit() dann auf freigegebenen Speicher zu. Laut Beschreibung kann dies zu einem Absturz des Kernels oder zu Speicherbeschädigung führen; Voraussetzungen sind ein Relay mit amt-Geräten und eine Qdisc mit langer Verzögerung auf dem amt-Gerät. Der Herstellerfix sendet General Queries des Relays direkt aus dem Empfangspfad statt über die Qdisc.
Betroffen
- Linux-Kernel ab 5.16 bis zu den korrigierten Stable-Versionen (gemäss CNA-Eintrag, Commit-Bereich ab cbc21dc1cfe949e37b2a54c71511579f1899e8d4)
- Stable-Zweige 6.1, 6.6, 6.12, 6.18 und 7.2 vor den unten aufgeführten korrigierten Versionen
- Distributions-Kernel, die die betroffenen Commits enthalten: Unbekannt.
Behoben in
- Linux Stable 6.1.191 und spätere 6.1-Versionen
- Linux Stable 6.6.160 und spätere 6.6-Versionen
- Linux Stable 6.12.113 und spätere 6.12-Versionen
- Linux Stable 6.18.57 und spätere 6.18-Versionen
- Linux Stable 7.2.11 und spätere 7.2-Versionen
- Distributionsspezifische korrigierte Paketversionen: Unbekannt.
Umgehung
- Unbekannt.
- Wenn keine amt-Tunnel verwendet werden, kann das amt-Modul nach Prüfung, dass keine amt-Geräte konfiguriert sind, entladen oder gesperrt werden.
Ausnutzung
- Gemäss OffSeq nicht als ausgenutzt bekannt.
- Gemäss Strix nicht als KEV gelistet.
- Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen Sie, ob amt-Geräte (amt-Modul) auf Ihren Systemen verwendet werden; falls nicht, ist über die normalen Kernel-Updates hinaus keine Massnahme nötig.
- Installieren Sie das Kernel-Update Ihrer Linux-Distribution, sobald es verfügbar ist, oder aktualisieren Sie auf einen korrigierten Stable-Kernel.
- Bis zur Korrektur sollten Sie das amt-Modul dort entladen oder sperren, wo es nicht benötigt wird.
- Beachten Sie, dass General Queries des Relays nach dem Fix die Egress-Regeln von qdisc, tc und netfilter auf amt-Geräten nicht mehr durchlaufen; passen Sie das Monitoring entsprechend an.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Ubuntu security CVE-2026-98968 ubuntu.com
- OSV CVE-2026-98968 osv.dev
- Linux stable commit 181cb48c git.kernel.org
- Linux stable commit 95114e42 git.kernel.org
- Linux stable commit afae89de git.kernel.org
- Linux stable commit e7183b7d git.kernel.org
- Linux stable commit e7ea63b4 git.kernel.org
- OffSeq Radar threat entry radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 17:56.
Referenzen der NVD (6)
- https://git.kernel.org/stable/c/181cb48c1e9af6b402567e132f879f89d1c54131
- https://git.kernel.org/stable/c/423a46053788ec4a021d57e69d66db7f7f550da4
- https://git.kernel.org/stable/c/95114e421196250e3d9662f12df442799477d3c3
- https://git.kernel.org/stable/c/afae89de73dd693cfa329580ba0fba63bd3f0a11
- https://git.kernel.org/stable/c/e7183b7d518ce8b3e1f7284f9881d7a87569df14
- https://git.kernel.org/stable/c/e7ea63b4195a150604993044ab574d8240f2a399
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.