Linux-Kernel: Use-after-free bei Unicode-Casefold-Map-Verwaltung
Zusammenfassung
Ein Fehler in der Unicode-Casefold-Logik des Linux-Kernels ermöglicht einen Use-after-free, wenn eine gross-/kleinschreibungsunabhängige Suche auf ext4, f2fs oder tmpfs läuft, während das Dateisystem ausgehängt wird. Die Unicode-Map wird zu früh freigegeben, sodass eine Suche auf freiem Speicher liest. Ein Angreifer mit lokalem Konto, Container oder CI-Job könnte das System zum Absturz bringen oder möglicherweise Rechte ausweiten; der Race ist schwer auszulösen, da das normale Aushängen auf eine Grace Period wartet.
Betroffen
- Linux-Kernel ab Commit b886ee3e778ec2ad43e276fd378ab492cf6819b7 (Version 5.2) bis zu den korrigierenden Commits
- Nur Systeme mit Casefold (gross-/kleinschreibungsunabhängiger Dateinamensuche) auf ext4, f2fs oder tmpfs sind relevant
- Exakte korrigierte Stable-Version pro Zweig: Unbekannt.
Behoben in
- Korrigierende Commits: 092e14e1479a39157ca01668d43e4649793f39ed, 2b54d3c971a1e5df3c9b0bcc10311ae6c29e79d8, 5d7687b0b71601cc32f1bfd62f56cf5eea3e5a07, 6472455f2b015cad43adb790cb63fe1d3cff2f57, 6560c3d9a6925e3747d9ad8463e16010c31ba715, 69a0d6b31d05e856c7335509222f25321e3c69ca, a96c5299bd7305eb984377681eb3222a57376405, f96c2731a105d6663c606388f5dc21781e00ade5
- Stable-Zweige gemäss CNA-/OSV-Daten: 5.10.273, 5.15.224, 6.1.191, 6.6.161, 6.12.115, 6.18.59, 7.2.13 und neuer.
- Distributionspakete: Unbekannt.
Umgehung
- Unbekannt. Kein Workaround des Herstellers gefunden; die Massnahme ist das Kernel-Update.
- Casefold-Dateisysteme nicht einhängen, die nicht benötigt werden.
- Auf Mehrbenutzersystemen unprivilegierte User Namespaces einschränken, sofern nicht benötigt.
Ausnutzung
- Gemäss Offseq nicht als ausgenutzt bekannt; CISA KEV: Nein.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS: 0.18 %.
Unsere Empfehlung
- Prüfen, ob Casefold auf ext4-, f2fs- oder tmpfs-Mounts verwendet wird.
- Das Kernel-Update im regulären Patch-Zyklus einspielen, sobald die Distribution es bereitstellt; Priorität auf gemeinsam genutzte, Mehrbenutzer- und Build-Systeme legen.
- Korrigierte Versionen im Changelog der Distribution prüfen, da die exakte korrigierte Version pro Zweig nicht bestätigt ist.
- Lokalen Zugriff auf nicht vertrauenswürdige Benutzer beschränken und auf Kernel-Abstürze (KASAN- oder Oops-Meldungen) achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux stable commit 092e14e1 git.kernel.org
- Linux stable commit 2b54d3c9 git.kernel.org
- Linux stable commit a96c5299 git.kernel.org
- Ubuntu CVE-2026-99180 ubuntu.com
- Strix CVE-2026-99180 www.strix.ai
- Offseq threat record radar.offseq.com
- Vulners OSV Debian record vulners.com
- Vulners Debian CVE record vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:57.
Referenzen der NVD (8)
- https://git.kernel.org/stable/c/092e14e1479a39157ca01668d43e4649793f39ed
- https://git.kernel.org/stable/c/2b54d3c971a1e5df3c9b0bcc10311ae6c29e79d8
- https://git.kernel.org/stable/c/5d7687b0b71601cc32f1bfd62f56cf5eea3e5a07
- https://git.kernel.org/stable/c/6472455f2b015cad43adb790cb63fe1d3cff2f57
- https://git.kernel.org/stable/c/6560c3d9a6925e3747d9ad8463e16010c31ba715
- https://git.kernel.org/stable/c/69a0d6b31d05e856c7335509222f25321e3c69ca
- https://git.kernel.org/stable/c/a96c5299bd7305eb984377681eb3222a57376405
- https://git.kernel.org/stable/c/f96c2731a105d6663c606388f5dc21781e00ade5
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.