Linux-Kernel strparser: Race Condition beim Abbau des Parsers

Zusammenfassung

Eine Race Condition im Stream-Parser strparser des Linux-Kernels, der für ESP-in-TCP (espintcp) verwendet wird, führt beim Abbau des Parsers während eines laufenden Empfangsaufrufs zu einem Use-after-free. Ein lokaler Benutzer mit geringen Rechten könnte dadurch potenziell seine Privilegien zu Root erweitern. Der CNA stuft die Schwachstelle als High ein (CVSS 7.8). Systeme ohne ESP-in-TCP sind deutlich weniger gefährdet.

Betroffen

• Linux-Kernel ab Commit e27cca96cd68 bis zu den Fix-Commits
• OSV: eingeführt in den Zweigen 5.6, 5.11, 5.16, 6.2 und 6.7
• Kernel 7.3 und neuer sind gemäss CNA-Eintrag standardmässig betroffen, bis sie behoben sind
• Versionsbereiche von Drittanbietern weichen ab und sind nicht verifiziert

Behoben in

• Stabile Kernel-Fixes gemäss OSV: 5.10.273, 5.15.224, 6.1.191, 6.6.160, 6.12.113, 6.18.57, 7.2.11
• Distributions-Kernel: Unbekannt. Prüfen Sie die Advisories Ihres Distributors, da keine verifizierten Fix-Versionen gefunden wurden.

Umgehung

• Kein Workaround des Herstellers gefunden.
• Nicht vom Hersteller bestätigt: Wenn ESP-in-TCP nicht benötigt wird, sollte es nicht geladen oder verwendet werden. Dies zuerst testen.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle in freier Wildbahn ausgenutzt wird.
• Nicht im CISA-KEV-Katalog gelistet.
• Der CVE-Text gibt an, dass ein Reproducer veröffentlicht wurde, VulDB gibt jedoch an, dass kein Exploit verfügbar ist. Ob der PoC RustyTux für diese CVE zutrifft, ist unbestätigt; er wird mit CVE-2026-23239 in Verbindung gebracht.

Unsere Empfehlung

• Inventarisieren Sie Linux-Hosts und Kernel-Versionen und identifizieren Sie Systeme, die ESP-in-TCP verwenden.
• Installieren Sie das Kernel-Update des Distributors, sobald es verfügbar ist, und starten Sie neu.
• Schränken Sie bis zum Patch lokale Konten auf gemeinsam genutzten Systemen ein und prüfen Sie Container-Workloads.
• Verfolgen Sie die Advisories der Distributoren auf Updates.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux kernel stable commit 0984ebc6 git.kernel.org
• Linux kernel stable commit 61cc5dac git.kernel.org
• Linux kernel strparser documentation docs.kernel.org
• Ubuntu security tracker ubuntu.com
• OSV Bell-SW entry osv.dev
• Red Hat Bugzilla bugzilla.redhat.com
• VulDB entry vuldb.com
• RustyTux PoC repository github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:23.