Linux-Kernel: Unzureichende Prüfung in Tracing-Histogrammen für synthetische Stacktrace-Felder

Zusammenfassung

Der Tracing-Histogramm-Code des Linux-Kernels prüft Histogrammfelder nicht ausreichend, wenn sie mit synthetischen Stacktrace-Feldern verwendet werden. Ein vorzeichenbehafteter 8-Byte-Skalarwert kann die Prüfung bestehen und als Kernel-Stacktrace-Zeiger behandelt werden, was zu einer Speicherbeschädigung im Kernel führen kann. Ein Angreifer benötigt ein lokales Konto mit niedrigen Rechten und Zugriff auf die Tracing-Schnittstelle.

Betroffen

• Linux-Kernel-Versionen ab 5.10.237 bis vor 5.10.273, 5.15.124 bis vor 5.15.224 und 6.1.43 bis vor 6.1.191 (gemäss CNA-Eintrag)
• Mainline- und weitere Stable-Zweige mit den betroffenen Commits, wie im CNA-Eintrag aufgeführt (ab 6.3 gemäss CNA-Bereichen, Standard betroffen)
• Distributions-Kernel: Unbekannt.

Behoben in

• Linux-Stable-Kernel 5.10.273, 5.15.224, 6.1.191, 6.6.161, 6.12.115, 6.18.59 und 7.2.13 (gemäss CNA-Eintrag und OSV)
• Behobene Builds der Distributions-Kernel: Unbekannt.

Umgehung

• Kein Workaround des Herstellers bekannt.
• Zugriff auf tracefs/debugfs auf root beschränken (allgemeine Härtung, nicht vom Hersteller dokumentiert).

Ausnutzung

• Nicht als ausgenutzt bekannt.
• Kein öffentlicher Proof of Concept bekannt. Nicht in CISA KEV gelistet.

Unsere Empfehlung

• Das Kernel-Update Ihrer Distribution im normalen Patch-Zyklus einspielen und bei Bedarf neu starten.
• Bis zum Patch den Zugriff auf tracefs/debugfs auf root beschränken und lokale Konten auf Mehrbenutzer-Systemen prüfen.
• Die Priorität für gemeinsam genutzte Linux-Hosts oder Systeme mit nicht vertrauenswürdigen lokalen Benutzern erhöhen; auf unerwartete Kernel-Abstürze achten.
• Die behobene Version für Ihre Distribution im Security-Tracker prüfen, da die Versionsangaben noch nicht bestätigt sind.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux kernel stable commit 1f36e4dd git.kernel.org
• Linux kernel stable commit 326c45c9 git.kernel.org
• Linux kernel stable commit eba0a636 git.kernel.org
• OSV entry BELL-CVE-2026-99163 osv.dev
• Ubuntu security tracker CVE-2026-99163 ubuntu.com
• Debian CVE tracker via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:01.