Linux-Kernel: Mount-Namespace-Fehler erlaubt Übernahme des MNT_UMOUNT-Flags in clone_mnt()
Zusammenfassung
Ein Fehler im Mount-Code des Linux-Kernels erlaubt, dass ein Mount, der verzögert ausgehängt, aber durch einen Dateideskriptor offen gehalten wurde, mit gesetztem MNT_UMOUNT-Flag kopiert wird, sofern dessen Wurzel eine nsfs- oder pidfs-Datei ist. Der kopierte Mount kann dadurch fälschlicherweise losgelöst, nicht freigegeben oder bei propagierten Aushängevorgängen als ausgehängt behandelt werden, was den Zustand von Mount-Namespaces beschädigen kann. Ein lokaler Benutzer mit niedrigen Berechtigungen kann dies auslösen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Linux-Kernel ab Version 4.1 (eingeführt mit Commit 590ce4b, der betroffene Bereich hängt vom Stable-Zweig ab)
- Die genauen betroffenen Bereiche sind im CVE-Eintrag und in OSV aufgeführt; nicht betroffen: 5.10.273, 5.15.224, 6.1.191, 6.6.160, 6.12.114, 6.18.57, 7.2.11 und spätere Stable-Versionen dieser Zweige
- Distributions-Kernel können abweichen; prüfen Sie die Sicherheitsmitteilung Ihrer Distribution
Behoben in
- Upstream-Fix-Commits: 5077b52e, 99698cfa, b201d59d, c26c1a91, de098fb4, e2c6d326, eecc9cd0, fc1f3a47
- Korrigierte Stable-Versionen: 5.10.273, 5.15.224, 6.1.191, 6.6.160, 6.12.114, 6.18.57, 7.2.11
- Unbekannt: genaue korrigierte Kernel-Version für jeden Distributions-Kernel
Umgehung
- Unbekannt. Keine Workaround-Massnahme des Herstellers dokumentiert.
- Bis zur Korrektur die Berechtigung zum Erstellen von Mounts oder Namespaces auf gemeinsam genutzten Systemen einschränken.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Kein Eintrag im CISA-KEV-Katalog und kein öffentlicher Proof of Concept gefunden.
- Der EPSS-Wert war zum Zeitpunkt der Momentaufnahme sehr niedrig (0.00175).
Unsere Empfehlung
- Den Linux-Kernel über den Sicherheitskanal Ihrer Distribution auf eine korrigierte Version aktualisieren und das System neu starten.
- Priorität haben Mehrbenutzer-Linux-Server, gemeinsam genutzte Applikationshosts und Container-Hosts.
- Prüfen, ob unprivilegierte Benutzer auf Ihrer Distribution Mounts oder Namespaces erstellen können.
- Ungewöhnliche Mount-Aktivitäten überwachen und die Sicherheitsmitteilung der Distribution für Ihren Kernel prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable commit 5077b52e git.kernel.org
- Linux kernel stable commit 99698cfa git.kernel.org
- Linux kernel stable commit b201d59d git.kernel.org
- Linux kernel stable commit c26c1a91 git.kernel.org
- Linux kernel stable commit de098fb4 git.kernel.org
- Linux kernel stable commit e2c6d326 git.kernel.org
- Linux kernel stable commit eecc9cd0 git.kernel.org
- Linux kernel stable commit fc1f3a47 git.kernel.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:33.
Referenzen der NVD (8)
- https://git.kernel.org/stable/c/5077b52e9e4d72da53c50251296b99cd416765a1
- https://git.kernel.org/stable/c/99698cfa34e493fc091219056aae446fe9442a96
- https://git.kernel.org/stable/c/b201d59d047a5e05728c10864a56bdb67950d0b1
- https://git.kernel.org/stable/c/c26c1a91ad2881a194f7af543e0b57f0870006b2
- https://git.kernel.org/stable/c/de098fb4594f8724fa286f08c7f42837bc19b478
- https://git.kernel.org/stable/c/e2c6d326216642011da318b9edfd5d57ebd5a56f
- https://git.kernel.org/stable/c/eecc9cd0fc07dba3f7fb0b2f844b4029435a2f7b
- https://git.kernel.org/stable/c/fc1f3a476c35164c1beed7090fc0e630f52d778e
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.