CVE-2026-98155
Beschreibung
Im Linux-Kernel wurde die folgende Schwachstelle behoben: accel/qaic: Adresspotential out-of-bounds read in resp worker() Obwohl 'commit 2feec5ae5df7 ("accel/qaic: DBC-Deaktivierung handhaben, wenn der Besitzer weggegangen ist") das Szenario behebt, für das es gedacht war, indem es die Nachricht durchläuft und nur QAIC TRANS DEACTIVATE FROM DEV dekodiert, hat es, falls vorhanden, den in decode message() enthaltenen Kontrollcode übersprungen. Dies kann zu Problemen wie dem Lesen am Ende der Plattenzuweisung, unendlichen Schleifen oder Kernel-Panik führen. Damit diese Probleme auftreten, muss eine fehlerhafte Drahtnachricht vom Gerät gesendet werden. Anstatt den bereits in decode message() vorhandenen Bounds-Checking-Code zu duplizieren, verwenden Sie die Funktion in resp worker().
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.