CVE-2026-64452

Beschreibung

Im Linux-Kernel wurde die folgende Sicherheitsanfälligkeit behoben: 6lowpan: fix NHC-Eintrag use-after-free auf dem Fehlerpfad lowpan nhc do uncompression() sucht einen NHC-Deskriptor, während Sie lowpan nhc lock halten. Wenn der Deskriptor keinen Unkomprimierungs-Rückruf hat, lässt der Fehlerpfad die Sperre fallen, bevor er nhc->name ausdruckt. lowpan nhc del() entfernt Deskriptoren unter demselben Schloss und verlässt sich dann auf synchronize net(), bevor das Besitzmodul entladen werden kann. Das wartet nur auf net RX RCU Leser. lowpan header decompress() wird ebenfalls exportiert und kann von Anrufern aus erreicht werden, die nicht unbedingt vom kritischen Abschnitt des Netzkerns RX abgedeckt werden, beispielsweise dem Bluetooth 6LoWPAN L2CAP-Empfangspfad. Dies lässt ein Rennen übrig, bei dem eine Aufgabe lowpan nhc lock im Fehlerpfad abgibt, eine andere Aufgabe den passenden Deskriptor aufhebt und freigibt, nachdem synchronize net() zurückkehrt, und die erste Aufgabe dann nhc->name für die Warnung ausgibt. Mit dem Post-Unlock-Fenster erweitert, berichtet KASAN: BUG: KASAN: slab-use-after-free in lowpan nhc do uncompression + 0x1f4/0x220 Lesen Sie die Größe 8 lowpan nhc do uncompression lowpan header decompress Beheben Sie dies, indem Sie die Warnung ausdrucken, bevor Sie lowpan nhc lock fallen lassen, so dass der Deskriptorname gelesen wird, während unregistr immer noch ausgeschlossen ist. Das fehlerhafte Paket wird immer noch mit -ENOTSUPP abgelehnt.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.