Linux-Kernel TIPC: Use-after-free bei Knotensuche über Linkname
Zusammenfassung
Das TIPC-Subsystem des Linux-Kernels kann auf einen bereits freigegebenen Netzwerkknoten zugreifen. Ein Knoten wird bei der Suche über den Linknamen ohne Referenz zurückgegeben, sodass ein Netlink-Handler ihn verwenden kann, während ein Timer ihn für einen ausgefallenen Peer freigibt. Ein lokaler Benutzer mit niedrigen Berechtigungen kann dies auslösen, um das System zum Absturz zu bringen oder möglicherweise Code im Kernel-Kontext auszuführen. Die Schwachstelle ist nur lokal erreichbar und betrifft nur Systeme, auf denen TIPC geladen ist.
Betroffen
- Linux-Kernel ab 4.19, vor den unten aufgeführten korrigierten Stable-Versionen
- Mainline 7.3 und neuer: Korrekturstatus im Eintrag unbekannt
Behoben in
- 5.10.273, 5.15.224, 6.1.191, 6.6.160, 6.12.113, 6.18.57, 7.2.11 und neuere Stable-Versionen
- Korrigierte Paketversionen für Ihre Distribution: Unbekannt, Tracker des Herstellers prüfen
Umgehung
- Dem Hersteller ist keine Workaround-Lösung bekannt.
- Falls TIPC nicht benötigt wird, das Laden des Moduls tipc verhindern (modprobe-Blacklist), nachdem geprüft wurde, dass es nicht verwendet wird.
Ausnutzung
- Nicht bekanntermassen aktiv ausgenutzt.
- Kein öffentlicher Proof of Concept gefunden; der KASAN-Bericht des Upstreams deutet darauf hin, dass der Melder einen Reproducer hatte.
Unsere Empfehlung
- Das Kernel-Update der Distribution im nächsten Patch-Zyklus einspielen, auf Mehrbenutzersystemen, Shared Hosts und Container-Hosts früher.
- Prüfen, ob das TIPC-Modul auf Ihren Servern geladen ist (lsmod | grep tipc).
- Lokalen Shell-Zugriff auf vertrauenswürdige Benutzer beschränken.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable commit 1428c5f1 git.kernel.org
- Linux kernel stable commit b60259d4 git.kernel.org
- Linux kernel stable commit f17e7020 git.kernel.org
- OSV entry CVE-2026-99053 osv.dev
- Ubuntu security notice CVE-2026-99053 ubuntu.com
- VulDB CVE-2026-99053 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:25.
Referenzen der NVD (8)
- https://git.kernel.org/stable/c/1428c5f1d346a2e1ac9156713975a72246957009
- https://git.kernel.org/stable/c/17e73bae400f6a434dc006e3bee92c94cf781954
- https://git.kernel.org/stable/c/384edc67201f8561b7de952647b923f0524b1f36
- https://git.kernel.org/stable/c/3c3b308ee6e25729a6cf09b69cdd0e093220d40b
- https://git.kernel.org/stable/c/5b7e58e8be90f4e8530e7a60372d003dfa7fd666
- https://git.kernel.org/stable/c/92f3b3368722631e933a4db0cf8bd578ed08cd9c
- https://git.kernel.org/stable/c/b60259d4047fbb735476c729dcf9306a038b6110
- https://git.kernel.org/stable/c/f17e70206a1e763fcca2578a8db3c4eed0f843a9
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.