Linux Kernel TIPC: Race Condition beim Herunterfahren des Topologie-Servers

Zusammenfassung

Eine Race Condition im Shutdown-Pfad des TIPC-Topologie-Servers im Linux-Kernel kann zu Use-after-free, Fehlern beim Reference Counting, Work-Einreihung auf zerstörten Workqueues und RCU-Stalls führen. Ein lokaler Benutzer mit geringen Berechtigungen kann dies auslösen, was zu einem Kernel-Absturz oder einem Denial of Service und möglicherweise zu Speicherbeschädigung führen kann. TIPC wird hauptsächlich in Cluster- oder Telekommunikationsumgebungen eingesetzt und ist auf gewöhnlichen KMU-Systemen selten erforderlich.

Betroffen

• Linux-Kernel ab 3.11 bis zu den unten aufgeführten korrigierten Stable-Versionen
• Betroffene Commits beginnen bei c5fa7b3cf3cb22e4ac60485fc2dc187fe012910f

Behoben in

• 5.10.273 (Zweig 5.10)
• 5.15.224 (Zweig 5.15)
• 6.1.191 (Zweig 6.1)
• 6.6.160 (Zweig 6.6)
• 6.12.113 (Zweig 6.12)
• 6.18.57 (Zweig 6.18)
• 7.2.11 (Zweig 7.2)
• Verwenden Sie die Paketversion aus dem Advisory Ihrer Distribution, da Distributionen den Fix unterschiedlich zurückportieren können

Umgehung

• Keine Workaround-Lösung des Herstellers bekannt.
• Falls TIPC nicht benötigt wird, verhindern Sie das Laden des Moduls tipc (prüfen Sie vorher mit lsmod | grep tipc).

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS: 0.00159 (sehr niedrig).

Unsere Empfehlung

• Installieren Sie das Kernel-Update Ihrer Distribution im Rahmen des regulären Update-Zyklus, auf Mehrbenutzersystemen und Shared Hosts mit höherer Priorität.
• Prüfen Sie, ob TIPC auf Ihren Systemen genutzt wird, und deaktivieren Sie es, falls es nicht benötigt wird.
• Beschränken Sie den lokalen Shell-Zugriff auf vertrauenswürdige Benutzer.
• Überprüfen Sie nach dem Neustart die Version des laufenden Kernels.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux stable commit 09dbd610f78aaed65d7b379c270ce4090a8151ac git.kernel.org
• Linux stable commit 3acdd44385bc7e2e57605e073691ce69cc5a960d git.kernel.org
• Linux stable commit 7f796bb3b440d7f1b14c0e3b520462eb34f553af git.kernel.org
• Ubuntu security notice CVE-2026-99054 ubuntu.com
• Red Hat CVE data CVE-2026-99054 access.redhat.com
• NVD record CVE-2026-99054 via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:22.