Linux-Kernel libiscsi: Out-of-Bounds-Lesezugriff durch negativen Task-Index

Zusammenfassung

Ein Fehler in der iSCSI-Initiator-Bibliothek (libiscsi) des Linux-Kernels erlaubt die Verwendung eines negativen Task-Index von einem Transporttreiber, was zu einem Out-of-Bounds-Lesezugriff im Speicher führt. Der Fehler ist über den be2iscsi-Treiber erreichbar, wenn ein manipuliertes unaufgefordertes NOP-In-PDU von einem iSCSI-Target oder einem Angreifer auf dem Pfad empfangen wird. Betroffen sind nur Systeme mit be2iscsi-Hardware und aktiven iSCSI-Sitzungen. Der mit der Anfrage gelieferte CVSS-Wert 9.8 konnte nicht verifiziert werden, da die Quellen keinen NVD-Score enthalten.

Betroffen

• Linux-Kernel, Commits ab bfead3b2cb4607c71831423c3ee97d22cd0c9dcb bis zu den Fix-Commits
• Gemäss CNA-Daten ab 2.6.33; Stable-Zweige 5.10, 5.15, 6.1, 6.6, 6.12 und 6.18 sind vor ihren korrigierten Point-Releases betroffen
• Genaue betroffene Point-Releases pro Stable-Zweig: Unbekannt.

Behoben in

• Upstream-Stable-Commits: 0eb06ebb, 24bd9ba4, 35b60549, 6200fb2d, 6cadfa6f, 8ee2a09a, e896a97f, f8fabe1f
• Korrigierte Point-Releases pro Zweig (laut OSV): 5.10.273, 5.15.224, 6.1.191, 6.6.161, 6.12.115, 6.18.59, 7.2.13
• Mainline 7.3 ist laut CNA-Daten nicht betroffen.

Umgehung

• Kein Workaround des Herstellers dokumentiert.
• Falls keine be2iscsi-Hardware verwendet wird, das Kernelmodul be2iscsi auf die Blacklist setzen.
• iSCSI-Datenverkehr in einem isolierten Storage-Netz führen und wo unterstützt CHAP aktivieren.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Nicht im CISA-KEV-Katalog aufgeführt; kein öffentlicher Exploit-Code bekannt.
• Die Upstream-Analyse erfolgte anhand des Quellcodes, da der Patch-Autor über keine be2iscsi-Hardware verfügte.

Unsere Empfehlung

• Systeme mit be2iscsi-Adaptern und aktiven iSCSI-Sitzungen inventarisieren.
• Wo vorhanden, das Distributions-Kernel-Update im normalen Patch-Zyklus einspielen.
• Priorität als mittel bis niedrig einstufen, ausser das Storage-Netz ist mit nicht vertrauenswürdigen Segmenten geteilt.
• Den NVD-Score erneut prüfen, sobald NVD die Analyse veröffentlicht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux stable commit 0eb06ebb git.kernel.org
• Linux stable commit 24bd9ba4 git.kernel.org
• Linux stable commit 35b60549 git.kernel.org
• Linux stable commit 6200fb2d git.kernel.org
• Linux stable commit 6cadfa6f git.kernel.org
• Linux stable commit 8ee2a09a git.kernel.org
• Linux stable commit e896a97f git.kernel.org
• Linux stable commit f8fabe1f git.kernel.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 14:21.