Linux Kernel: Use-after-free bei der Bereinigung von Multicast-Portgruppen in Bridges

Zusammenfassung

Ein Fehler im Bridge-Multicast-Code des Linux Kernels (net/bridge/br_multicast.c) kann beim Entfernen von Portgruppen während der Bereinigung eines Bridge-Ports zu einem Use-after-free führen. Ein lokaler Benutzer mit niedrigen Rechten könnte eine Speicherbeschädigung auslösen, und laut CVSS-Vektor sind die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hoch. Für die Ausnutzung ist lokaler Zugriff und die Möglichkeit nötig, Bridge-Multicast zu konfigurieren, was normalerweise erhöhte Netzwerkrechte voraussetzt.

Betroffen

• Linux Kernel Versionen ab 5.10, die Commit b08123684bd5 enthalten, bis zu den unten aufgeführten korrigierten Stable-Versionen (gemäss CNA- und OSV-Eintrag; die genaue Liste ist nicht vollständig verifiziert)
• Versionen 7.3 und neuer werden im CNA-Eintrag als nicht betroffen aufgeführt

Behoben in

• 5.10.273
• 5.15.224
• 6.1.191
• 6.6.161
• 6.12.115
• 6.18.59
• 7.2.13
• Für andere Stable- und Distributionskernel den Security-Tracker Ihrer Distribution prüfen

Umgehung

Unbekannt.

• Dem Hersteller ist keine Workaround-Massnahme bekannt. Einen korrigierten Kernel Ihrer Distribution installieren und neu starten.

Ausnutzung

• Zum Zeitpunkt der Recherche ist keine öffentliche Ausnutzung bekannt.
• Nicht gegen den CISA-KEV-Katalog geprüft.
• EPSS-Wert: 0.18 % (Perzentil 7).

Unsere Empfehlung

• Den korrigierten Kernel Ihrer Distribution im regulären Update-Zyklus installieren und neu starten.
• Gemeinsam genutzte Linux-Hosts, Hypervisoren und Container-Hosts priorisieren, auf denen nicht vertrauenswürdige lokale Benutzer Code ausführen können.
• Hosts identifizieren, die Linux-Bridges mit Multicast-Snooping nutzen, und deren Kernel-Version prüfen.
• Niedrige Priorität für Einzelserver ohne lokale, nicht vertrauenswürdige Benutzer.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record reference: stable commit 025c25ad73323c7dc5af4ee97fe0a2c0b3c177c8 git.kernel.org
• CVE record reference: stable commit 5a3f7a683aee56e1f15c9d53041f3236767eaae7 git.kernel.org
• CVE record reference: stable commit be331b23c650de9518f8266b901d8abb9b36af77 git.kernel.org
• CVE record reference: stable commit e69d4927dacd6ddaff09777a89efc0d3143d3b0d git.kernel.org
• OSV entry (Alpaquita, distribution package versions) osv.dev
• Ubuntu security tracker ubuntu.com
• Debian CVE tracker mirror (Vulners) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:04.