Linux-Kernel: Use-after-free-Race zwischen Entfernen und Öffnen von SCSI-Bandlaufwerken
Zusammenfassung
Eine Race Condition im SCSI-Bandtreiber (st) des Linux-Kernels führt zu einem Use-after-free, wenn ein Bandlaufwerk entfernt wird, während ein Öffnungsvorgang läuft. Ein lokaler Angreifer mit Zugriff auf einen Bandgerätknoten könnte das System zum Absturz bringen oder Kernel-Speicher manipulieren. Voraussetzung sind ein SCSI-Bandlaufwerk und ein lokaler Open-Vorgang während der Entfernung des Geräts.
Betroffen
- Linux-Kernel ab Commit 6c648d95 (eingeführt in 3.7) bis zu den jeweiligen korrigierten Stable-Versionen
- Korrigierte Stable-Zweige: 5.10.273, 5.15.224, 6.1.191, 6.6.161, 6.12.115, 6.18.59, 7.2.13
- Betroffene Versionsbereiche gemäss CNA-Eintrag und OSV; die genauen Bereiche sollten anhand der kernel.org-Commits überprüft werden
Behoben in
- Stable-Kernel-Commits: 00ff1128, 18a0e373, 5ef230f7, 71caf7f8, 7d7f9d2e, a1647b65, d9517fc3, e7a5da4a
- Stable-Versionen: 5.10.273, 5.15.224, 6.1.191, 6.6.161, 6.12.115, 6.18.59, 7.2.13 oder neuer
- Für den genauen korrigierten Build das Kernel-Update Ihrer Distribution verwenden
Umgehung
- Unbekannt.
- Lokalen Shell-Zugriff einschränken und nicht vertrauenswürdigen Benutzern den Zugriff auf Bandgerätknoten verwehren, bis ein Patch installiert ist.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Das Kernel-Update des Herstellers im regulären Update-Zyklus einspielen; Systeme mit Bandlaufwerken oder mehreren lokalen Benutzern priorisieren.
- Prüfen, ob Backup-Server SCSI-Bandlaufwerke verwenden.
- Lokalen Zugriff auf gemeinsam genutzte Systeme einschränken und Kernel-Logs auf Abstürze im Zusammenhang mit dem st-Treiber überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Ubuntu security: CVE-2026-99156 ubuntu.com
- VulDB: CVE-2026-99156 vuldb.com
- Kernel stable commit 18a0e373 git.kernel.org
- Kernel stable commit a1647b65 git.kernel.org
- Kernel stable commit 71caf7f8 git.kernel.org
- OSV Alpaquita BELL-CVE-2026-99156 osv.dev
- Debian CVE tracker mirror (Vulners) vulners.com
- OffSeq radar CVE-2026-99156 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:02.
Referenzen der NVD (8)
- https://git.kernel.org/stable/c/00ff1128123d4bdfacd28d68fb4b6e6f657a3648
- https://git.kernel.org/stable/c/18a0e3733ce38718688e813e5e2d1106bd4830e5
- https://git.kernel.org/stable/c/5ef230f734e0d23db007c8405f38b7e226740084
- https://git.kernel.org/stable/c/71caf7f84bd62a4bf91cc95abd2de690afb8d15f
- https://git.kernel.org/stable/c/7d7f9d2ee4b0841f3eba9fa3627044ad329428de
- https://git.kernel.org/stable/c/a1647b653549ff29f0422a63eabf329b842f3822
- https://git.kernel.org/stable/c/d9517fc39ec3ee13eadefdc17f45300f7d23ed8c
- https://git.kernel.org/stable/c/e7a5da4a4820210aa7d7cd8e6eb25aabe9e5b5a7
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.