Linux-Kernel fs-verity: Use-after-free bei der fsverity_info-Suche
Zusammenfassung
Eine Race Condition im fs-verity-Subsystem des Linux-Kernels kann zu einem Use-after-free von struct fsverity_info führen. Parallele Suchen für unterschiedliche Inodes können auf ein Objekt zugreifen, das bereits aus der Hash-Tabelle entfernt und freigegeben wurde. Ein lokaler Benutzer mit Konto oder Codeausführung könnte das System beeinträchtigen; der CVSS-3.1-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Systeme, die fs-verity nicht verwenden, sind sehr wahrscheinlich nicht betroffen.
Betroffen
- Linux-Kernel ab 7.0, eingeführt durch Commit f77f281b61183a5c0b87e6a4d101c70bd32c1c79
- Die betroffenen Bereiche unterscheiden sich je nach Quelle (zum Beispiel bis 7.2.10 gemäss VulDB; Ubuntu-26.10-Builds 7.0.0-14.14 bis 7.3.0-9.9 gemäss OffSeq)
- Unbekannt: genaue behobene Kernel-Version pro Stable-Zweig
Behoben in
- Upstream-Stable-Commits e58c3805ed325fe2d4ae2dd467c0486cc860b733 und fa84f091a8e7fc46fd29834496fab9739dd4c8dc
- OSV führt 7.2.11 als behoben auf
- Unbekannt: behobene Paketversionen von Ubuntu, SUSE und Debian
Umgehung
Unbekannt. Es ist kein Workaround des Herstellers dokumentiert. Ein Kernel-Update mit dem Fix einspielen.
Ausnutzung
- Ausnutzung in freier Wildbahn nicht bekannt (OffSeq: keine Hinweise erfasst)
- Kein öffentlicher Proof of Concept bekannt
- EPSS 0.00153; in den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt
Unsere Empfehlung
- Prüfen, ob fs-verity auf Ihren Systemen verwendet wird.
- Gemeinsam genutzte Linux-Hosts mit mehreren Benutzern und Server, auf denen nicht vertrauenswürdige Benutzer Code ausführen können, zuerst priorisieren.
- Den behobenen Kernel im nächsten regulären Kernel-Update einplanen; eine Notfalländerung nur für stark exponierte Systeme.
- Den Security-Tracker Ihrer Distribution überwachen und die Lage neu beurteilen, falls ein öffentlicher PoC oder ein KEV-Eintrag erscheint.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Upstream fix commit e58c3805ed325fe2d4ae2dd467c0486cc860b733 git.kernel.org
- Upstream fix commit fa84f091a8e7fc46fd29834496fab9739dd4c8dc git.kernel.org
- Ubuntu security tracker ubuntu.com
- NVD record via Vulners vulners.com
- OSV record via Vulners vulners.com
- Upstream patch discussion (linux-fsdevel/vfs PR #2761) github.com
- VulDB entry vuldb.com
- OffSeq threat radar entry radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:24.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.