Linux-Kernel: Informationsoffenlegung durch Unlink-Race auf gesperrtem Mountpoint
Zusammenfassung
Ein Fehler in der Pfadauflösung des Linux-Kernels (namei) im Refwalk-Modus kann dazu führen, dass ein lokaler Benutzer den Inhalt einer Datei lesen kann, die ein gesperrter Mountpoint ist, nachdem sie entfernt wurde. Die Auflösung kann den darunterliegenden Eintrag erreichen, wenn sie während eines kurzen Zeitfensters läuft, in dem das Entfernen noch im Gange ist. Die Ausnutzung erfordert ein lokales Konto mit niedrigen Rechten und eine Race Condition.
Betroffen
- Stabile Linux-Kernel-Zweige ab Commit 8ed936b5671bfb33d89bc60bdcc7cf0470ba52fe (gemäss OSV und CNA-Daten ab Version 3.18)
- Genaue betroffene Bereiche pro Distribution sind nicht verifiziert; CVE-Eintrag und OSV-Daten unterscheiden sich.
- Paketversionen für Debian, Ubuntu, RHEL und SUSE: Unbekannt.
Behoben in
- Upstream-Fixes in stabilen Zweigen: Commits 5f97df8ca7fadf5b53954f50073445ba193902c0, 8189ab688f5a2c745dc90b63374da02f213d6994, b43ff2deef48260bfbdc0dcb520f7929bd3e4007, e2b10181d913b4efa3a8dc67a532f859aa5f95e0
- Laut OSV behoben in 6.12.113, 6.18.57 und 7.2.11.
- Behobene Paketversionen pro Distribution: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht im CISA-KEV-Katalog.
- Öffentlicher Proof of Concept: Unbekannt.
- EPSS laut Vulners: 0.00175.
Unsere Empfehlung
- Installieren Sie das Kernel-Update Ihrer Linux-Distribution oder Ihres Herstellers, sobald verfügbar, und starten Sie neu.
- Prüfen Sie, welche Systeme betroffene Kernel-Versionen einsetzen, insbesondere Mehrbenutzersysteme und Hosts mit nicht vertrauenswürdigen lokalen Konten.
- Beschränken Sie lokalen Shell-Zugriff und überwachen Sie bis zur Behebung ungewöhnliche Dateizugriffe.
- Die Schweregrade unterscheiden sich (NVD CVSS 8.8, Red Hat 4.7, Ubuntu Medium); priorisieren Sie anhand Ihrer eigenen Exposition.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Stable kernel commit 8189ab688f5a2c745dc90b63374da02f213d6994 git.kernel.org
- Stable kernel commit 5f97df8ca7fadf5b53954f50073445ba193902c0 git.kernel.org
- Stable kernel commit b43ff2deef48260bfbdc0dcb520f7929bd3e4007 git.kernel.org
- Stable kernel commit e2b10181d913b4efa3a8dc67a532f859aa5f95e0 git.kernel.org
- Ubuntu security notice CVE-2026-98980 ubuntu.com
- Vulners NVD record CVE-2026-98980 vulners.com
- OSV record CVE-2026-98980 (Alpaquita) osv.dev
- Red Hat Security Data API CVE-2026-98980 access.redhat.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:45.
Referenzen der NVD (4)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.