{"id":183301,"date":"2026-09-09T22:54:13","date_gmt":"2026-09-09T20:54:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/18-uyazvimostej-v-yadre-linux-c-eksploitami-dlya-polucheniya-prav-root-v-sisteme"},"modified":"2026-09-09T22:54:19","modified_gmt":"2026-09-09T20:54:19","slug":"18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","title":{"rendered":"18 Schwachstellen im Linux-Kernel mit Exploits zur Erlangung von Root-Rechten im System","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher von Nebula Security haben Informationen zu 18 Schwachstellen im Linux-Kernel ver\u00f6ffentlicht und Exploits vorbereitet, die es einem unprivilegierten lokalen Benutzer erm\u00f6glichen, Root-Rechte im System zu erhalten. Die Schwachstellen wurden in verschiedenen Fr\u00fchjahrs- und Sommerupdates des Kernels behoben. Identifizierte Probleme: <\/p>\n
\n
CVE-2026-43502 (Exploit) \u2014 eine Schwachstelle im Netzwerk-Subsystem RDS (Reliable Datagram Sockets), verursacht durch unzureichendes S\u00e4ubern von zugewiesenen Speicherseiten bei einem Datenversandfehler im Zerocopy-Modus, bevor die Nachricht in die Warteschlange gelegt wird. Das Problem erhielt den Codenamen ZcopyReaper, tritt ab Kernversion 4.17 auf und wurde im Mai im Kernel behoben. Der Exploit kann auf Systemen mit einem Kernel, der mit den Optionen CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m und CONFIG_RDS_TCP=y|m kompiliert wurde (in der Regel standardm\u00e4\u00dfig gesetzt), ausgef\u00fchrt werden. F\u00fcr den Zugriff auf Namensr\u00e4ume f\u00fcr Benutzeridentifikatoren sind keine Berechtigungen erforderlich. Der Exploit wurde in openSUSE mit dem Standardkernel 6.4 demonstriert.\n
CVE-2026-80714 (Exploit) \u2014 eine Schwachstelle im IPVS (IP Virtual Server) Subsystem, verursacht durch den Zugriff auf Speicher nach dessen Freigabe, aufgrund eines fehlerhaften Setzens des IP_VS_CONN_F_ONE_PACKET-Flags bei der Synchronisierung der Verbindung, was nach Ablauf der Lebensdauer der Verbindung zu h\u00e4ngenden Zeigern in der Hash-Tabelle f\u00fchrt, die auf bereits freigegebene ip_vs_conn-Strukturen verweisen. Das Problem wurde am 19. August behoben. Der Exploit wurde in Debian 13 mit Kernel 6.12 demonstriert.\n
CVE-2026-74597 (Exploit) \u2014 eine Schwachstelle im ip6_tunnel-Treiber, verursacht durch eine fehlerhafte Anwendung eines Offsets auf ein gekapseltes Paket f\u00fcr die HAO (Home Address Option), das auf einem externen Paket basiert. Durch das Senden eines gekapselten Pakets mit einem speziell gestalteten Header kann es zu einem Buffer Overflow kommen. Das Problem wurde am 19. August behoben. Der Exploit wurde in CentOS mit Kernel 6.12 demonstriert.\n
CVE-2026-74581 (Exploit) \u2014 eine Schwachstelle im Code zur Verwaltung von IPv6-Routing-Tabellen, verursacht durch den Zugriff auf Speicher nach dessen Freigabe (nach der Freigabe des Speichers f\u00fcr die Route blieb ein aktiver Zeiger auf diese Route). Das Problem wurde am 19. August behoben. Der Exploit wurde in Debian 13 mit Kernel 6.12 demonstriert.\n
CVE-2026-74480 (Exploit) \u2014 eine Schwachstelle im Netzwerkbr\u00fcckensystem, verursacht durch den Zugriff auf Speicher nach dessen Freigabe im Code zum Verlassen einer Multicast-Gruppe (nach dem Entfernen eines Elements aus der verketteten Liste wurde die Schleife nicht unterbrochen, und w\u00e4hrend der Iterationen wurde auf einen Zeiger auf die Portliste zugegriffen, die nach dem Entfernen \u00fcbrig blieb). Das Problem wurde am 9. August behoben. Der Exploit wurde in RHEL 10 mit Kernel 6.12 demonstriert.\n
CVE-2026-72255 (Exploit) \u2014 Eine Schwachstelle im Modul nf_queue des netfilter-Subsystems, verursacht durch einen Zugriff auf den Speicher nach dessen Freigabe, der auftritt, wenn ein Paket nach der L\u00f6schung einer Netzwerkbr\u00fccke noch in der NFQUEUE-Warteschlange war. Das Problem wurde am 24. Juli behoben. Die Funktionsweise des Exploits wurde in Ubuntu 26.04 mit Kernel 7.0 demonstriert.\n
CVE-2026-72137 (Exploit) \u2014 Eine Schwachstelle im IPSec XFRM-Modul, die zu einer doppelten Freigabe der skb-Struktur bei einem Fehler beim Senden von Keepalive-Paketen f\u00fchrt. Das Problem wurde am 30. Juni behoben. Die Funktionsweise des Exploits wurde in Ubuntu 26.04 mit Kernel 7.0 demonstriert.\n
CVE-2026-68376 (Exploit) \u2014 Eine Schwachstelle in der Implementierung des SCTP-Protokolls, die zu einem Buffer\u00fcberlauf aufgrund einer fehlerhaften Berechnung der Array-Gr\u00f6\u00dfe zur Speicherung von HMAC-Identifikatoren f\u00fchrt. Das Problem wurde am 3. August behoben. Die Funktionsweise des Exploits wurde in Ubuntu 26.04 mit Kernel 7.0 demonstriert.\n
CVE-2026-68162 (Exploit) \u2014 Eine Schwachstelle in der Implementierung des SCTP-Protokolls, die zu einem Zugriff auf den Speicher nach dessen Freigabe f\u00fchrt, wenn versucht wird, den sysctl-Parameter nach Schlie\u00dfen des Steuer-Sockets zu \u00e4ndern. Das Problem wurde am 10. April behoben. Die Funktionsweise des Exploits wurde in Ubuntu 26.04 mit Kernel 7.0 demonstriert.\n
CVE-2026-64560 (Exploit) \u2014 Eine Schwachstelle im posix-cpu-timer, die zu einem Zugriff auf den Speicher nach dessen Freigabe aufgrund eines Race Conditions zwischen der L\u00f6schung des Timers und dem Aufruf von exec() nach dem Wechsel des Gruppenleiters der Threads f\u00fchrt. Das Problem wurde am 5. Juli behoben. Die Funktionsweise des Exploits wurde auf einem Google Pixel-Ger\u00e4t mit Android-Plattform demonstriert.\n
CVE-2026-52933 (Exploit) \u2014 Eine Schwachstelle im io_uring-Subsystem, die im Falle der Aktivierung des IO_POLL_CANCEL_FLAG zu einem Zugriff auf den Speicher nach dessen Freigabe f\u00fchrt, wenn der Wert von atomic_read() als negative Zahl interpretiert wird, um ihn mit dem Referenzz\u00e4hler zu vergleichen. Das Problem wurde am 15. April behoben. Die Funktionsweise des Exploits wurde in Fedora Linux mit Kernel 6.19 demonstriert.\n
CVE-2026-52924 (Exploit) \u2014 Eine Schwachstelle in der Implementierung des SCTP-Protokolls, die zu einem Zugriff auf den Speicher nach dessen Freigabe f\u00fchrt, weil ein aktiver Zeiger und Daten in der Warteschlange nach der Freigabe der Stream-Tabelle nach dem Auftreten des Fehlers \u201eStale Cookie\u201c zur\u00fcckgelassen werden. Das Problem wurde am 19. Juni behoben. Die Funktionsweise des Exploits wurde in Ubuntu 26.04 mit Kernel 7.0 demonstriert.\n
CVE-2026-52923 (Exploit) \u2014 Schwachstelle im SysV IPC-Subsystem, die zu einem Zugriff auf den Arbeitsspeicher nach dessen Freigabe f\u00fchrt, da ein h\u00e4ngender Zeiger auf ein freigegebenes Element des Index in der IDR-Struktur verbleibt. Das Problem wurde am 24. Juli behoben. Die Funktionsweise des Exploits wurde in RHEL 10 mit Kernel 6.12 demonstriert.\n
CVE-2026-52912 (Exploit) \u2014 Schwachstelle im nf_queue-Modul des netfilter-Subsystems, verursacht durch einen Zugriff auf den Speicher nach dessen Freigabe aufgrund einer fehlerhaften Behandlung des Zeigers nach der L\u00f6schung der Netzwerkbr\u00fccke, w\u00e4hrend sich noch dazugeh\u00f6rige Pakete in der NFQUEUE befinden. Das Problem wurde am 1. Juni behoben. Die Funktionsweise des Exploits wurde in openSUSE mit Kernel 6.4 demonstriert.\n
CVE-2026-43501 (Exploit) \u2014 Schwachstelle im Code zur Neuverpackung von IPv6 SRH (Source Routing Header), die zu einer Schreiboperation au\u00dferhalb des Puffers f\u00fchrt, da Bedingungen fehlen, unter denen die neue Kopfzeile gr\u00f6\u00dfer sein k\u00f6nnte als die alte. Das Problem wurde am 7. Mai behoben. Die Funktionsweise des Exploits wurde beim Wettbewerb kernelCTF demonstriert.\n
CVE-2026-43042 (Exploit) \u2014 Schwachstelle im MPLS-Mechanismus, die zu einem Zugriff auf Daten au\u00dferhalb des Puffers f\u00fchrt, aufgrund eines Zeitrennens, das beim gleichzeitigen Lesen der Sperre und \u00c4ndern der Tabellengr\u00f6\u00dfe entsteht. Das Problem wurde am 11. April behoben. Die Funktionsweise des Exploits wurde in Debian 13 mit Kernel 6.12 demonstriert.\n
CVE-2026-31678 (Exploit) \u2014 Schwachstelle im openvswitch-Subsystem, verursacht durch einen Zugriff auf den Speicher nach dessen Freigabe in einem Wettlaufzustand, wenn der Verweis auf das Netzwerkger\u00e4t vor Beendigung des RCU (Read-Copy-Update)-Zyklus gel\u00f6scht wird. Das Problem wurde am 2. April behoben. Die Funktionsweise des Exploits wurde in Fedora Linux 44 mit Kernel 6.19 demonstriert.\n
CVE-2026-31659 (Exploit) \u2014 Schwachstelle in der Implementierung des B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking)-Protokolls, die zu einem Puffer\u00fcberlauf f\u00fchrt, verursacht durch einen ganzzahligen \u00dcberlauf, der durch die Verwendung von 16-Bit-Werten bei der Berechnung der Puffergr\u00f6\u00dfe hervorgerufen wird. Das Problem wurde am 18. April behoben. Die Funktionsweise des Exploits wurde in Arch Linux mit Kernel 6.19 demonstriert. <\/ul>\n