Linux-Kernel: Use-after-free bei der Verarbeitung von Mount-Benachrichtigungen
Zusammenfassung
Ein Fehler im Code der Mount-Namespace-Benachrichtigungen des Linux-Kernels kann dazu führen, dass ein Mount mehrfach für Benachrichtigungen in die Warteschlange gestellt wird. Dies führt zu einem Use-after-free auf bereits freigegebenem Speicher, den ein lokaler Benutzer zum Absturz des Systems oder möglicherweise zur Rechteausweitung ausnutzen kann. Voraussetzung ist ein lokales Benutzerkonto mit Berechtigung zu User-Namespaces sowie eine Mount-Namespace-Überwachung (FAN_MARK_MNTNS) in Kombination mit einem Mount, der MNT_SHRINKABLE gesetzt hat, etwa NFS-, AFS-, CIFS- oder tracefs-Automounts.
Betroffen
- Linux-Kernel ab 6.15 (gemäss CNA-Eintrag; der Versionsbereich ist nicht unabhängig verifiziert)
- Frühere Versionen: gemäss CNA-Eintrag nicht betroffen
- Distributions-Kernel: unterschiedlich; Ubuntu stuft alle unterstützten Versionen als Needs evaluation ein
- Bell-SW Alpaquita linux-lts: betroffen ab 6.18.55-r0 (herstellerspezifisch, nicht upstream)
Behoben in
- Upstream-Stable-Korrekturen gemäss CNA-Eintrag und OSV: 6.18.57 und 7.2.11
- Fix-Commits: 702ff3fe499876e09c45558a05366d21a5bc41ab, acbe9e4418e2ef7bef1a12e62e0e7d6145a15190, bd2feb7796b6585938a4241e7b7c4148a6f7b762
- Alpaquita: behoben in 6.18.58-r0
- Behobene Pakete der Distributionen: Unbekannt.
Umgehung
- Keine vom Hersteller veröffentlichte Workaround-Massnahme bekannt.
- Wenn ein Patch noch nicht möglich ist, unprivilegierte User-Namespaces einschränken, sofern die Distribution dies erlaubt, und lokalen Shell-Zugriff auf Mehrbenutzersystemen begrenzen.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Kein Eintrag im CISA-KEV-Katalog gefunden.
- Kein öffentlicher Proof of Concept gefunden; die Suche ist nicht abschliessend.
- EPSS-Score 0.00157 (sehr niedrig).
Unsere Empfehlung
- Linux-Systeme mit mehreren lokalen Benutzern, Container- oder CI-Workloads sowie NFS-, CIFS- oder AFS-Automounts oder fanotify-Überwachungen von Mount-Namespaces identifizieren.
- Das Kernel-Update der Distribution einspielen, sobald es veröffentlicht ist; das Advisory der Distribution für das genaue Paket prüfen.
- Bis dahin unprivilegierte User-Namespaces und lokalen Zugriff wo möglich einschränken.
- Hosts auf unerwartete Rechteausweitungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable fix commit 702ff3fe git.kernel.org
- Linux kernel stable fix commit acbe9e44 git.kernel.org
- Linux kernel stable fix commit bd2feb77 git.kernel.org
- Ubuntu security tracker ubuntu.com
- OSV: Bell-SW Alpaquita tracker osv.dev
- Vulners NVD record vulners.com
- Red Hat security data access.redhat.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:33.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.