Eine kritische Sicherheitsl\u00fccke im IPv6-Netzwerk-Stack des Linux-Kernels erlaubt es unprivilegierten Nutzern, \u00fcber UDPv6-Sockets Speicher zu besch\u00e4digen und eigenen Code auszuf\u00fchren. Der Patches sind f\u00fcr mehrere Kernel-Versionen verf\u00fcgbar, und die Schwachstelle wird bereits aktiv von Angreifern ausgenutzt. Das sogenannte Exploit Prediction Scoring System (EPSS) weist der L\u00fccke einen Wert von 0,51 zu, was eine hohe Wahrscheinlichkeit f\u00fcr einen Missbrauch innerhalb der n\u00e4chsten 30 Tage signalisiert.<\/p>\n
Der Fehler liegt in der Kernel-Funktion __ip6_append_data()<\/strong>, die f\u00fcr den Aufbau von IPv6-Paketen zust\u00e4ndig ist. Konkret wird in einem bestimmten Verarbeitungspfad \u2013 dem Paged-Allocation-Branch \u2013 die Speicherberechnung f\u00fcr die Variablen alloclen<\/strong> (zugewiesener Speicher) und pagedlen<\/strong> (Seitendaten-L\u00e4nge) fehlerhaft durchgef\u00fchrt. Normalerweise m\u00fcssen diese Gr\u00f6\u00dfen den sogenannten Fragment Gap ber\u00fccksichtigen: Bytes, die aus dem vorherigen Fragment \u00fcbrig bleiben und in das n\u00e4chste Fragment kopiert werden. Die fehlerhafte Implementierung ignoriert diesen Gap jedoch.<\/p>\n Die Folge: Der lineare Speicherbereich eines neuen Pakets wird um die L\u00e4nge des Fragment Gaps \u2013 die fraggap<\/strong>-Bytes \u2013 zu klein dimensioniert, w\u00e4hrend pagedlen<\/strong> um den gleichen Betrag \u00fcbersch\u00e4tzt wird. Wenn das System anschlie\u00dfend Daten in den Puffer kopiert, schreibt es \u00fcber die Grenze hinaus in den skb_shared_info<\/strong>-Bereich. Dies kann je nach Kernel-Version und Systemkonfiguration zu einem Denial-of-Service oder, unter bestimmten Bedingungen, zur Ausf\u00fchrung von beliebigem Code f\u00fchren. Die Ursache geht auf den Commit 773ba4fe9104 zur\u00fcck; durch den Commit ce650a166335 wurde das Problem zus\u00e4tzlich versch\u00e4rft.<\/p>\n Der Angriff erfolgt \u00fcber UDPv6-Sockets, wobei die Flags MSG_MORE<\/strong> und MSG_SPLICE_PAGES<\/strong> gesetzt werden. Unprivilegierte Benutzer k\u00f6nnen so ohne spezielle Rechte den Buffer Overflow ausl\u00f6sen. Die Sicherheitsl\u00fccke wurde unter der Kennung CVE-2026-53362<\/a><\/strong> (CVSS-Score 7.8) katalogisiert und von der US-Beh\u00f6rde CISA<\/a> in den Katalog der aktiv ausgenutzten Schwachstellen aufgenommen. Das bedeutet, dass Angreifer weltweit derzeit versuchen, diese L\u00fccke auszunutzen.<\/p>\n Der Fehler betrifft mehrere aktive Kernel-Zweige. Die Linux-Entwickler haben bereits Korrekturen in die entsprechenden stabilen Releases integriert. Die folgende Liste zeigt die betroffenen Kernel-Versionen und die jeweiligen Patch-Level:<\/p>\n Mehrere gro\u00dfe Linux-Distributionen wie Red Hat, Suse und openSUSE haben bereits entsprechende Sicherheitsupdates ver\u00f6ffentlicht. Administratoren sollten die eigenen Systeme umgehend \u00fcberpr\u00fcfen und die Patches einspielen. Die Aufnahme in den CISA<\/a>-Katalog am 27. August 2026<\/a> unterstreicht die Dringlichkeit: Wer diese L\u00fccke nicht schlie\u00dft, muss mit aktiven Angriffen rechnen.<\/p>\n Das Exploit Prediction Scoring System (EPSS) gibt die Wahrscheinlichkeit in Prozent an, mit der eine Schwachstelle innerhalb der n\u00e4chsten 30 Tage ausgenutzt wird. Der Score kann sich im Laufe der Zeit ver\u00e4ndern. Der hier genannte Wert von 0,51 bezieht sich auf den Stand zum Zeitpunkt der Ver\u00f6ffentlichung dieses Artikels. Angesichts der bereits dokumentierten aktiven Ausnutzung ist jedoch von einer deutlich erh\u00f6hten Bedrohungslage auszugehen.<\/p>\n Die Sicherheitsl\u00fccke zeigt einmal mehr, wie anf\u00e4llig selbst zentrale Kernel-Komponenten sein k\u00f6nnen, wenn Speicherberechnungen fehlschlagen. Dass ein unprivilegierter Nutzer ohne besondere Rechte einen solchen Overflow ausl\u00f6sen kann, macht die Gefahr besonders ernst. Das Linux-Kernel-Team hat schnell reagiert, aber die Verantwortung liegt nun bei jedem Systemadministrator, die aktualisierten Kernel einzuspielen. Wer IPv6 aktiv nutzt \u2013 und das ist in modernen Netzwerken die Regel \u2013 sollte diese L\u00fccke als priorit\u00e4r einstufen. Die Kombination aus hohem CVSS-Score, aktivem Exploit und breiter Betroffenheit l\u00e4sst nur eine Handlungsempfehlung zu: sofort patchen.<\/p>\n","protected":false},"excerpt":{"rendered":" Eine kritische Sicherheitsl\u00fccke im IPv6-Netzwerk-Stack des Linux-Kernels erlaubt es unprivilegierten Nutzern, \u00fcber UDPv6-Sockets Speicher zu besch\u00e4digen und eigenen Code auszuf\u00fchren. Der Patches sind f\u00fcr mehrere Kernel-Versionen verf\u00fcgbar, und die Schwachstelle wird bereits aktiv von Angreifern ausgenutzt. Das sogenannte Exploit Prediction Scoring System (EPSS) weist der L\u00fccke einen Wert von 0,51 zu, was eine hohe Wahrscheinlichkeit […]<\/p>\n","protected":false},"author":5,"featured_media":54857,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51387.png","fifu_image_alt":"Linux Kernel patcht aktiv ausgenutzten IPv6-Buffer-Overflow","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51387","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51387.png","fifu_image_alt":"Linux Kernel patcht aktiv ausgenutzten IPv6-Buffer-Overflow","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51387","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51387"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51387\/revisions"}],"predecessor-version":[{"id":51389,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51387\/revisions\/51389"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54857"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51387"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51387"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51387"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Mechanismus und Angriffsvektor<\/h3>\n
Betroffene Kernel-Versionen und verf\u00fcgbare Patches<\/h2>\n
\n
EPSS-Score als Risikoindikator<\/h3>\n