Linux-Kernel ksmbd: Heap-Out-of-Bounds-Schreibzugriff in krb5_authenticate()
Zusammenfassung
Der im Kernel integrierte SMB-Dateiserver ksmbd enthält eine Schwachstelle im Kerberos-Session-Setup. Wenn SMB2_SESSION_SETUP als nicht erstes Element einer zusammengesetzten SMB2-Anfrage verarbeitet wird, ist der berechnete Pufferplatz zu gross, sodass das AP-REP-Token über das Ende des Antwortpuffers hinaus in angrenzenden Kernel-Heap-Speicher geschrieben werden kann. Ein authentifizierter entfernter Angreifer mit niedrigen Rechten könnte Kernel-Speicher beschädigen, was zu einem Absturz oder zur Codeausführung mit Kernel-Rechten führen kann. Systeme ohne aktiviertes ksmbd sind nicht betroffen.
Betroffen
- Linux-Kernel mit aktiviertem ksmbd (die betroffenen Bereiche sind zwischen den Quellen uneinheitlich; die genaue früheste betroffene Version ist unbekannt)
- Stable-Zweige gemäss CVE-Eintrag inklusive 5.15.x vor 5.15.224, 6.1.x vor 6.1.191 und 6.6.x vor 6.6.160 (gemäss Fix-Commits)
- Upstream: behoben in 5.15.224, 6.1.191, 6.6.160, 6.12.114, 6.18.58, 7.2.12 (gemäss OSV)
Behoben in
- Linux-Kernel 5.15.224, 6.1.191, 6.6.160, 6.12.114, 6.18.58, 7.2.12 und neuer
- Upstream-Fix-Commits: 1f73a6d40f4d1bae4f3491c0ec1ea8ee6ce035ff, 23a0be6a84a38ac169eeab49017934e8e27c65f0, 4722d06b2907585074252061b1024a696c1cfc23, 517404e157395d0f8da125ca956c566895dfcd06, 59c6dcc5dd9dafe764ca0d40525933b2be69b059, 80af1bde97d5a85ad6f2c40ca894ccc8fa75a27a, a07dfb33112a42437f9d2d0bfd35c68575257381
- Kernel-Pakete der Distributionen: Unbekannt.
Umgehung
- Die Quellen dokumentieren keine Massnahme über den Patch hinaus.
- Falls ksmbd nicht benötigt wird, das Modul entladen oder deaktivieren.
- TCP-Port 445 für nicht vertrauenswürdige Netze geschlossen halten.
Ausnutzung
- Nicht bekanntermassen in freier Wildbahn ausgenutzt.
- Kein öffentlicher Exploit und kein Proof of Concept gefunden.
- EPSS ca. 0,4 % (Vulners).
Unsere Empfehlung
- Prüfen, ob ksmbd geladen ist (zum Beispiel mit lsmod) oder in der Kernel-Konfiguration aktiviert ist.
- Falls ksmbd nicht benötigt wird, deaktivieren.
- Falls ksmbd benötigt wird, das Kernel-Update der Distribution sobald verfügbar installieren und neu starten.
- SMB-Zugriff (TCP 445) auf vertrauenswürdige Netze beschränken und aus dem Internet sperren.
- Auf Dateiservern auf unerwartete Kernel-Abstürze und SMB-Sitzungsauffälligkeiten achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable commit 1f73a6d4 git.kernel.org
- Linux kernel stable commit 23a0be6a git.kernel.org
- Linux kernel stable commit 4722d06b git.kernel.org
- Linux kernel stable commit 517404e1 git.kernel.org
- OSV CVE-2026-99083 vulners.com
- Ubuntu CVE-2026-99083 ubuntu.com
- SUSE CVE-2026-99083 vulners.com
- VulDB 425808 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:43.
Referenzen der NVD (7)
- https://git.kernel.org/stable/c/1f73a6d40f4d1bae4f3491c0ec1ea8ee6ce035ff
- https://git.kernel.org/stable/c/23a0be6a84a38ac169eeab49017934e8e27c65f0
- https://git.kernel.org/stable/c/4722d06b2907585074252061b1024a696c1cfc23
- https://git.kernel.org/stable/c/517404e157395d0f8da125ca956c566895dfcd06
- https://git.kernel.org/stable/c/59c6dcc5dd9dafe764ca0d40525933b2be69b059
- https://git.kernel.org/stable/c/80af1bde97d5a85ad6f2c40ca894ccc8fa75a27a
- https://git.kernel.org/stable/c/a07dfb33112a42437f9d2d0bfd35c68575257381
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.