Linux-Kernel net/sched: Use-after-free in __tcf_action_put()

Zusammenfassung

Das Traffic-Control-Subsystem net/sched des Linux-Kernels enthält ein Use-after-free in __tcf_action_put(). Der Referenzzähler wird vor dem Binding-Zähler verringert, sodass ein anderer Thread die Aktion dazwischen freigeben kann und die Aktualisierung des Binding-Zählers anschliessend auf freigegebenen Speicher schreibt. Ein Angreifer mit lokalem Zugriff und niedrigen Rechten kann dies für hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit ausnutzen (CVSS 7.8), vor allem als lokale Rechteausweitung. Aus der Ferne ist die Lücke für sich allein nicht ausnutzbar.

Betroffen

• Linux-Kernel ab Commit 16af6067, vor den Fix-Commits (der CNA-Eintrag führt auch Linux 4.19 als betroffen auf)
• Stabile Zweige vor den korrigierten Versionen: 5.10 vor 5.10.273, 5.15 vor 5.15.224, 6.1 vor 6.1.191, 6.6 vor 6.6.161, 6.12 vor 6.12.115, 6.18 vor 6.18.59, 7.2 vor 7.2.13
• Versionen 7.3 und neuer: Unbekannt (die Bereichsangaben der CNA sind widersprüchlich)
• Kernel-Versionen der Distributionen: Unbekannt

Behoben in

• Upstream-Korrekturen: stabile Kernel-Commits 2465d27e, 2e012e43, 4d83a3fc, 7b16eb91, 969ad6f2, fcc7d734, fd01abed und fde33eb9
• Korrigierte stabile Kernel: 5.10.273, 5.15.224, 6.1.191, 6.6.161, 6.12.115, 6.18.59 und 7.2.13 oder neuer
• Korrigierte Versionen der Distributionen: Unbekannt; prüfen Sie den Security-Tracker Ihrer Distribution

Umgehung

Unbekannt. In keiner Quelle wurde eine Workaround gefunden; das Einspielen des Kernel-Updates ist die einzige bestätigte Massnahme.

Ausnutzung

• Stand 29. Oktober 2026 keine bekannte Ausnutzung
• Kein öffentlicher Exploit-Code in Metasploit oder Exploit-DB indexiert
• Nicht in CISA KEV aufgeführt
• EPSS etwa 0.18 % (Perzentil 8)

Unsere Empfehlung

• Ermitteln Sie Linux-Systeme mit betroffenen Kernel-Zweigen und prüfen Sie den Security-Tracker Ihrer Distribution auf korrigierte Versionen
• Spielen Sie die Kernel-Updates im nächsten Wartungsfenster ein und priorisieren Sie Mehrbenutzer-, Shared-, CI- und Container-Hosts
• Starten Sie nach der Installation des Kernel-Updates neu, da die Korrektur erst im laufenden Kernel wirksam wird
• Beschränken Sie lokale Shell-Konten auf Systemen, die diese nicht benötigen, bis die Korrektur installiert ist
• Überwachen Sie die Security-Tracker der Distributionen und CISA KEV auf Änderungen des Ausnutzungsstatus

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux kernel stable commit 2465d27e git.kernel.org
• Linux kernel stable commit 2e012e43 git.kernel.org
• Linux kernel stable commit 4d83a3fc git.kernel.org
• Linux kernel stable commit 7b16eb91 git.kernel.org
• Ubuntu security tracker CVE-2026-99167 ubuntu.com
• Strix CVE-2026-99167 www.strix.ai
• OffSeq threat radar CVE-2026-99167 radar.offseq.com
• Debian CVE tracker CVE-2026-99167 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:58.