CVE-2026-98132

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: don't downgrade half-dead scalar zero spills to STACK ZERO states.c: clean func state() can downgrade scalar zero spill to STACK ZERO in the following case: *(u64*)(r10 - 8) = 0; ... checkpoint ... r1 = *(u32*)(r10 - 4); ... no reads from r10-8 ... Here 4 bytes at r10-8 are dead and verifier changes scalar spill to a combination: 0000pppp (p steht für poison). Eine solche Änderung bricht Präzisionsausbreitungsketten. Alle Orte, die STACK ZERO produzieren, sollten bpf mark chain precision() für die Nullquelle aufrufen. Dieser Patch behebt den Fehler auf einfachste Weise: Er vermeidet es, Stack-Spills von Null in STACK ZERO umzuwandeln. Zwei intelligentere Ansätze sind möglich: - do bpf mark chain precision() from clean func state() - check slot liveness information in check stack write fixed off() Ich habe beides untersucht und die erforderlichen Änderungen sind ein bisschen schwierig, daher vorerst mit einer einfachen Lösung.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
• Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.