Linux-Kernel: Race Condition bei Mount-Detach ermöglicht Zugriff auf verdeckte Dateien
Zusammenfassung
Im Linux-Kernel können unlink(), rmdir() und rename() Mounts von einem Dentry lösen, während dieser noch gehasht und auffindbar ist. Ein lokaler Benutzer mit niedrigen Rechten, der eine Suche in diesem Zeitfenster ausführt, kann eine Datei erreichen, die zuvor von einem Mount verdeckt war, und dadurch deren Inhalt offenlegen. Der Angriff erfordert lokalen Zugriff und präzises Timing; eine Ausnutzung in freier Wildbahn ist nicht bekannt.
Betroffen
- Linux-Kernel ab Commit 8ed936b5671bfb33d89bc60bdcc7cf0470ba52fe (seit 3.18) bis zu den unten aufgeführten korrigierten Stable-Versionen
- Nicht aufgeführte Zweige: Status unbekannt
Behoben in
- 5.10.273
- 5.15.224
- 6.1.191
- 6.6.160
- 6.12.114
- 6.18.57
- 7.2.11
Umgehung
Unbekannt. Der Hersteller dokumentiert keine Workaround-Massnahme.
Ausnutzung
Keine bekannte Ausnutzung in freier Wildbahn. Der Melder hat das Race-Fenster in einer Laborumgebung gemessen und einen überdeckten Datei-Lesezugriff bei 11938 von 16140 Unlinks festgestellt.
Unsere Empfehlung
- Installieren Sie das Kernel-Update Ihrer Linux-Distribution, sobald es verfügbar ist, und priorisieren Sie Mehrbenutzersysteme, Container-Hosts und CI-Runner.
- Prüfen Sie den Security-Tracker Ihrer Distribution, da korrigierte Paketversionen noch nicht für alle Distributionen bestätigt sind.
- Überwachen Sie auf gemeinsam genutzten Systemen unerwarteten lokalen Zugriff durch nicht vertrauenswürdige Benutzer.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- NVD record via Vulners vulners.com
- Ubuntu security page ubuntu.com
- OSV Bell Systems advisory osv.dev
- Stable commit 8300de4a git.kernel.org
- Stable commit 528b383d git.kernel.org
- Stable commit db90eecb git.kernel.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:45.
Referenzen der NVD (8)
- https://git.kernel.org/stable/c/528b383dc35d1e5caf64ddf5d35f983ae543b0d0
- https://git.kernel.org/stable/c/8300de4aa5d09061bfcf2af5b52c0cdba3873185
- https://git.kernel.org/stable/c/8d71bfc9b3fc15d7103e82ea9dc5057541866e46
- https://git.kernel.org/stable/c/97cc290c57ea04337fd33912d780367add41525c
- https://git.kernel.org/stable/c/b3fa3811ffffa130586c4ff8f7299b7fc69216d5
- https://git.kernel.org/stable/c/bb917ec497f6099c6cb9375596e085a5f6b52ff2
- https://git.kernel.org/stable/c/d29cd99db3db74cf3447be74d25740981789d461
- https://git.kernel.org/stable/c/db90eecbde319527aa9480c039d32a0f5fe80574
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.