Linux Kernel: Fehlerhafte Options-Offsets in der IPv4-CIPSO-Verarbeitung
Zusammenfassung
Ein Fehler im CIPSO-Code des IPv4-Teils des Linux-Kernels (cipso_v4_skbuff_delattr) belässt die zwischengespeicherten Offsets nachfolgender IP-Optionen nach dem Entfernen der CIPSO-Option unverändert. Konsumenten wie ip_forward_options() und __ip_options_echo() können dadurch falsche Paketbytes lesen, was zu Speicherschäden oder einem Absturz führen kann. Gemäss CVSS ist die Schwachstelle aus dem Netz ohne Berechtigungen und ohne Benutzerinteraktion erreichbar, die Angriffskomplexität ist jedoch hoch, und sie ist nur dort relevant, wo CIPSO-gelabelte Netzwerke eingesetzt werden.
Betroffen
- Linux-Kernel ab 6.10 bis zu den korrigierten Stable-Versionen (gemäss OSV und CNA-Daten: behoben in 6.12.113, 6.18.57, 7.2.11)
- Die genauen Bereiche unterscheiden sich je nach Quelle; prüfen Sie dies anhand des Kernel-Pakets Ihrer Distribution
- Unbekannt: korrigierte Builds für Debian, Ubuntu, RHEL, SUSE und Amazon Linux
Behoben in
- Upstream-Stable-Kernels 6.12.113, 6.18.57 und 7.2.11 (gemäss OSV und CNA-Daten)
- Korrektur-Commits: 2200fe1d6148b78e1b8f00f4b2bd47760015077f, 6d25ffca055a77787c21a36b66c253f76239411b, 6e49d611a9cfbaac927b8fa80ebd4f6b1f37ada0, b965977126a90e01825814c859ba4788691eddd3
- Korrigierte Versionen der Distributionen: Unbekannt.
Umgehung
- Keine in den Quellen gefunden. Ein gepatchter Kernel ist die einzige vollständige Behebung.
- Wenn CIPSO/NetLabel auf Ihren Systemen nicht verwendet wird, ist die Schwachstelle wahrscheinlich nicht erreichbar; prüfen Sie dies auf jedem Host.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog gelistet.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen Sie, ob CIPSO/NetLabel konfiguriert ist, insbesondere auf Routern oder Firewalls, die Verkehr weiterleiten.
- Installieren Sie die Kernel-Updates Ihrer Distribution, sobald sie verfügbar sind, und starten Sie danach neu.
- Prüfen Sie das Security-Tracker Ihrer Distribution auf CVE-2026-99064, da die korrigierten Versionen noch nicht einheitlich sind.
- Verfolgen Sie den Status bei NVD und der Distribution, bis die Analyse abgeschlossen ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable commit 2200fe1d git.kernel.org
- Linux kernel stable commit 6d25ffca git.kernel.org
- Linux kernel stable commit 6e49d611 git.kernel.org
- Linux kernel stable commit b9659771 git.kernel.org
- Ubuntu security tracker CVE-2026-99064 ubuntu.com
- OSV Bell-SW BELL-CVE-2026-99064 osv.dev
- OffSeq threat radar CVE-2026-99064 radar.offseq.com
- Vulners NVD CVE-2026-99064 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 17:55.
Referenzen der NVD (4)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.