Linux Kernel: Use-after-Free bei PSP-Socket-Zuordnung beim Klonen
Zusammenfassung
Der PSP-Code (Pre-Shared Key Security Protocol) des Linux-Kernels kopiert die Rx-Sicherheitszuordnung eines Sockets in Child-Sockets, die von einem Listener angenommen werden, ohne eine Referenz zu setzen. Wenn ein Child-Socket über TIME_WAIT geschlossen wird, kann die gemeinsam genutzte Zuordnung freigegeben werden, während Timewait-Sockets noch darauf zeigen, was zu einem Use-after-Free führt. Ein lokaler Benutzer mit niedrigen Berechtigungen könnte das System möglicherweise zum Absturz bringen oder Code im Kernel-Kontext ausführen, was jedoch nicht bestätigt ist. Die Schwachstelle ist nur relevant, wenn PSP konfiguriert ist.
Betroffen
- Linux-Kernel mit PSP-Unterstützung (net/psp) ab dem einführenden Commit 6b46ca260e22
- OSV: eingeführt in 6.18.0 und 6.19.0, behoben in 6.18.59 und 7.2.13
- Der CVE-Eintrag nennt einen abweichenden betroffenen Bereich, daher die Kernel-Version prüfen
- Distributionsspezifisch betroffene Builds: Unbekannt.
Behoben in
- Upstream-Fix-Commits: 1d2929d0850fff683b8aff051275945e65f082c8, a9f14ea73e82db743f0acf4219f499d594589288, c962695467d3ab9738a6508279827ec33a7d2bdf
- Behobene Stable-Kernel-Versionen laut OSV: 6.18.59 und 7.2.13 oder neuer
- Behobene Builds von Debian, Ubuntu, Red Hat, SUSE und weiteren Distributionen: Unbekannt.
Umgehung
- Kein Workaround des Herstellers bekannt.
- Ungeprüfte Annahme: Systeme ohne PSP (weder PSP-fähige Netzwerkkarte noch PSP-Konfiguration) sind voraussichtlich nicht betroffen.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Kein öffentlicher Exploit gefunden. Die Commit-Nachricht enthält einen KASAN-Trace, der den Fehler beschreibt.
- EPSS: rund 0.17 %.
Unsere Empfehlung
- Linux-Hosts inventarisieren und prüfen, ob PSP (net/psp) verwendet wird.
- Das Kernel-Update der Distribution so bald wie verfügbar einspielen, mit Priorität auf Mehrmandanten-Hosts und Systemen mit nicht vertrauenswürdigen lokalen Benutzern.
- Den offiziellen CVE-Eintrag und NVD für die endgültige Schwere-Bewertung prüfen, da die Quellen voneinander abweichen.
- Herstellerwarnungen für den gepatchten Kernel-Build überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Upstream commit 1d2929d0850fff683b8aff051275945e65f082c8 (kernel.org stable) git.kernel.org
- Stable commit a9f14ea73e82db743f0acf4219f499d594589288 git.kernel.org
- Stable commit c962695467d3ab9738a6508279827ec33a7d2bdf git.kernel.org
- Upstream commit mirror (wireguard-linux) git.zx2c4.com
- Ubuntu security tracker ubuntu.com
- OSV/BELL advisory (Alpaquita) osv.dev
- Vulners Debian CVE mirror vulners.com
- Strix CVE page www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.