Linux-Kernel: Use-after-free in eventfs/tracefs während RCU-Pfadauflösung
Zusammenfassung
Ein Use-after-free in der eventfs-Komponente (tracefs) des Linux-Kernels erlaubt einem lokalen Benutzer, während der RCU-Pfadauflösung auf freigegebenen Kernel-Speicher zuzugreifen. Das freigegebene Objekt wird freigegeben, bevor alle RCU-Leser fertig sind, was zu einem Absturz des Hosts oder zu Speicherbeschädigung im Kernel führen kann. Für die Ausnutzung ist ein lokales Konto oder die Ausführung von Code auf dem System nötig; eine Rechteerweiterung ist durch die Quellen nicht bestätigt.
Betroffen
- Linux-Kernel 6.6.46 bis vor 6.6.161 (Stable-Zweig)
- Linux-Kernel 6.10.5 bis vor 6.11
- Linux-Kernel 6.11 und neuer, bis zu den unten aufgeführten korrigierten Stable-Versionen
- Genaue Bereiche pro Distributions-Kernel: Unbekannt.
Behoben in
- Linux-Kernel 6.6.161 und neuer (Zweig 6.6)
- Linux-Kernel 6.12.115 und neuer (Zweig 6.12)
- Linux-Kernel 6.18.59 und neuer (Zweig 6.18)
- Linux-Kernel 7.2.13 und neuer (Zweig 7.2)
- Erste korrigierte Mainline-Version: Unbekannt.
Umgehung
- Kein Workaround des Herstellers gefunden.
- Bis zur Korrektur den lokalen Shell-Zugriff und die Ausführung von nicht vertrauenswürdigem lokalem Code auf Mehrbenutzersystemen einschränken.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof of Concept gefunden.
- Der KASAN-Bericht in der Beschreibung ist ein Fehlerbericht, kein Exploit-Code.
Unsere Empfehlung
- Hosts mit betroffenen Kerneln identifizieren, insbesondere Mehrbenutzerserver, geteilte Hosts, CI-Runner und Container-Hosts, auf denen nicht vertrauenswürdiger Code läuft.
- Das Kernel-Update der Distribution im normalen Update-Zyklus einspielen, auf geteilten Systemen mit höherer Priorität.
- Nach dem Kernel-Update neu starten.
- Auf betroffenen Hosts auf Kernel-Abstürze (KASAN- oder Oops-Meldungen) achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux stable commit 2cd88c498ecff8e22bf4c397b8eb226db70ac343 git.kernel.org
- Linux stable commit 4586ef24ce390e8becb9f3e5852d5d3978b01c33 git.kernel.org
- Linux stable commit 45fcfd5d9c10e0aa977ed5b9bd445707e01bb107 git.kernel.org
- Linux stable commit 5819018dc29fb2ac2fd4865d507f9893c89c0624 git.kernel.org
- Linux stable commit dd2c767814a876be0f16f0b7f98a403dc176f51e git.kernel.org
- Ubuntu security notice CVE-2026-99173 ubuntu.com
- Vulners OSV record OSV:DEBIAN-CVE-2026-99173 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:00.
Referenzen der NVD (5)
- https://git.kernel.org/stable/c/2cd88c498ecff8e22bf4c397b8eb226db70ac343
- https://git.kernel.org/stable/c/4586ef24ce390e8becb9f3e5852d5d3978b01c33
- https://git.kernel.org/stable/c/45fcfd5d9c10e0aa977ed5b9bd445707e01bb107
- https://git.kernel.org/stable/c/5819018dc29fb2ac2fd4865d507f9893c89c0624
- https://git.kernel.org/stable/c/dd2c767814a876be0f16f0b7f98a403dc176f51e
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.