Linux Kernel – Improper Authentication in cgroup_release_agent_write

Beschreibung

Im Linux-Kernel wurde in der Funktion cgroup_release_agent_write (kernel/cgroup/cgroup-v1.c) eine Schwachstelle durch fehlerhafte Authentifizierung identifiziert, die unter bestimmten Umständen den Missbrauch des release_agent-Mechanismus von cgroups v1 erlaubt. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H – die Ausnutzung setzt lokalen Zugriff mit niedrigen Rechten voraus, wirkt sich dann aber auf Vertraulichkeit, Integrität und Verfügbarkeit voll aus. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-06-02. Ausnutzungswahrscheinlichkeit (EPSS): 28.1 %. Die Schwachstelle betrifft eine breite Palette von Distributionen und Appliances, die den Linux-Kernel einsetzen – darunter Debian, Ubuntu, Fedora, Rocky Linux, Amazon Linux und Oracle Linux sowie Storage- und Applikationsplattformen von NetApp, IBM, HPE, Pure Storage und SAP.

Changelog

1. 2026-07-14 · zuletzt

   • Ausnutzungswahrscheinlichkeit (EPSS) gestiegen: 5.2 % → 28.1 %.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in NetApp

• zlib – Heap-Buffer-Over-Read in inflate (grosses gzip-Extra-Feld) CVE-2022-37434
• OpenSSH ssh-add: fehlende Hop-Einschränkungen bei Smartcard-Schlüsseln CVE-2023-28531
• CVE-2016-9841 – Fehlerhafte Zeigerarithmetik in zlib (inffast.c) CVE-2016-9841
• zlib – Speicherbeschädigung beim Komprimieren (deflate) vor Version 1.2.12 CVE-2018-25032
• OpenSSH sshd: Rechteausweitung durch nicht initialisierte Supplemental Groups CVE-2021-41617
• OpenSSH: Machine-in-the-Middle bei aktivierter Option VerifyHostKeyDNS CVE-2025-26465