Aanvallers misbruiken Linux-kernellek waarmee lokale gebruikers geheugen kunnen overschrijven

Wat is er gebeurd

Aanvallers misbruiken actief een geheugenbeschadigingsbug in de netwerkcode van de Linux-kernel. Wanneer de kernel binnenkomende TCP-data samenvoegt in één buffer, kan hij geheugenpagina's meenemen die van iemand anders zijn, zoals de page cache. In die stap verdwijnt de vlag die aangeeft dat die pagina's gedeeld zijn.

Latere code vertrouwt op die vlag. Het ESP-ontsleutelpad controleert de vlag om te bepalen of er een privékopie moet worden gemaakt voordat wordt ontsleuteld. Zonder de vlag kan de kernel rechtstreeks op het page-cachegeheugen ontsleutelen en gegevens overschrijven die hij niet mag aanraken.

De kernelfix herstelt de vlag wanneer pagina's tussen buffers worden verplaatst. De CVE is gepubliceerd op 23 mei 2026. CISA heeft het lek op 28 oktober 2026 toegevoegd aan de catalogus Known Exploited Vulnerabilities.

Wie is getroffen

Linux-kernelversies van 3.9 tot en met 5.10.257 zijn getroffen. Dat geldt ook voor 5.11 vóór 5.15.208, 5.16 vóór 6.1.174, 6.2 vóór 6.6.141, 6.7 vóór 6.12.91, 6.13 vóór 6.18.33 en 6.19 vóór 7.0.10. Ook sommige pre-release kernelbuilds zijn getroffen; het beveiligingsbericht van de leverancier vermeldt de getroffen en opgeloste versies. Voor de oudste getroffen branch is geen opgeloste release genoemd.

Red Hat Enterprise Linux 6.0, 7.0, 8.0, 9.0 en 10.0 zijn getroffen, samen met hun EUS-, AUS-, TUS- en SAP-update-serviceseditions. Red Hat OpenShift Container Platform 4.12 tot en met 4.21 is getroffen vóór deze releases: 4.12.91, 4.13.67, 4.14.68, 4.15.65, 4.16.63, 4.17.55, 4.18.43, 4.19.33, 4.20.24 en 4.21.17.

Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP firmware 3.1.5 tot en met 3.1.6 is eveneens getroffen.

Hoe ernstig is het

Het lek heeft een CVSS-score van 7.8. Een aanvaller heeft lokale toegang en een account met lage rechten nodig, maar geen interactie van de gebruiker. Een geslaagde aanval kan de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem in gevaar brengen.

CISA vermeldt de bug als actief misbruikt. Federale instanties moeten de mitigaties van de leverancier uiterlijk 31 oktober 2026 toepassen, of het product niet meer gebruiken als er geen mitigaties beschikbaar zijn.

Wat moet u doen

1. 1Werk de Linux-kernel bij naar de opgeloste stabiele release voor uw branch, zoals 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33 of 7.0.10.
2. 2Installeer de kernelupdates van Red Hat voor Red Hat Enterprise Linux.
3. 3Werk OpenShift Container Platform bij naar de opgeloste release voor uw versielijn, bijvoorbeeld 4.21.17 of 4.20.24.
4. 4Volg de richtlijnen van Siemens voor SIMATIC S7-1500 CPU 1518-4 PN/DP MFP firmware 3.1.5 en 3.1.6.
5. 5Pas mitigaties van de leverancier toe als er nog geen update beschikbaar is, en let op verdere fixes.

Kerngegevens