Linux-Kernel XFS: Fehlerhafte Berechtigungsprüfung erlaubt Umgehung von Kontingenten
Zusammenfassung
Das XFS-Dateisystem im Linux-Kernel prüft beim Ändern von Dateiattributen, etwa der Gruppen-ID, die realen statt der effektiven Berechtigungen. Ein Benutzer, der Dateieigentümer ändern kann, auch über einen NFS-Client, kann eine Datei einer anderen Gruppe zuweisen, der er angehört, und so die Gruppenkontingente umgehen. Die beschriebene Auswirkung ist die Umgehung von Kontingenten; der CVE-Eintrag beschreibt keinen Verlust der Vertraulichkeit. Betroffen sind vor allem Mehrbenutzer-Linux-Systeme und NFS-Server, die XFS mit Gruppenkontingenten einsetzen.
Betroffen
- Linux-Kernel ab Commit eba0549bc7d1 (eingeführt in 5.18) bis zu den unten genannten korrigierten Versionen
- Gemäss CVE-Eintrag sind Linux 7.3 und neuer nicht betroffen; der betroffene Bereich ist nicht vollständig gegen NVD bestätigt
- Kernel-Pakete der Distributionen: Unbekannt.
Behoben in
- Linux 6.1.191
- Linux 6.6.161
- Linux 6.12.115
- Linux 6.18.59
- Linux 7.2.13
- Kernel-Pakete der Distributionen: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.
- In den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.
- EPSS: rund 0.19 %.
Unsere Empfehlung
- Installieren Sie das Kernel-Update Ihrer Distribution oder den korrigierten Stable-Kernel und starten Sie anschliessend neu.
- Prüfen Sie, ob Sie XFS mit Gruppenkontingenten oder NFS-Exporte verwenden, und beschränken Sie dort, wer Dateieigentümer ändern darf.
- Überprüfen Sie den CVSS-Vektor in NVD, sobald die Analyse abgeschlossen ist, da die beschriebene Auswirkung keinen Verlust der Vertraulichkeit zeigt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Ubuntu Security: CVE-2026-99131 ubuntu.com
- Stable kernel commit 19a1a22029ad git.kernel.org
- Stable kernel commit 29f994db0447 git.kernel.org
- Stable kernel commit 7809ac0161c7 git.kernel.org
- Stable kernel commit 87881f816ab7 git.kernel.org
- Stable kernel commit e2f62a9744eb git.kernel.org
- Stable kernel commit e84bfb080164 git.kernel.org
- OSV: BELL-CVE-2026-99131 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:46.
Referenzen der NVD (6)
- https://git.kernel.org/stable/c/19a1a22029ad3ae3604c763af6bd1195cb73648f
- https://git.kernel.org/stable/c/29f994db0447104a7a52fb6495193c80007cb66a
- https://git.kernel.org/stable/c/7809ac0161c7c5f52ed348fb1ec683b2b454a83e
- https://git.kernel.org/stable/c/87881f816ab721d8a727cba20c36b9c71b489c8e
- https://git.kernel.org/stable/c/e2f62a9744ebad3bcb6347a648e615026e9efeff
- https://git.kernel.org/stable/c/e84bfb08016496ec5ce09a5ef9c813f23c060781
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.