Kerngegevens
- Leverancier
- Linux
- Product
- Linux kernel
- Soort software
- besturingssysteem
- Getroffen versies
- Linux kernel vanaf 2.6.19 tot 4.4.267, vanaf 4.5 tot 4.9.267, vanaf 4.10 tot 4.14.231, vanaf 4.15 tot 4.19.188, vanaf 4.20 tot 5.4.113, vanaf 5.5 tot 5.10.31, vanaf 5.11 tot 5.12
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Linux kernel 4.4.267
- Linux kernel 4.9.267
- Linux kernel 4.14.231
- Linux kernel 4.19.188
- Linux kernel 5.4.113
- Linux kernel 5.10.31
- Linux kernel 5.12
- CVE gepubliceerd
- 7 juli 2021
- Op de KEV-lijst sinds
- 6 oktober 2025
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 13 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
Dit lek stamt al uit 2021 en staat sinds oktober 2025 op de lijst van actief misbruikte lekken. Het zit in netfilter (onderdeel x_tables) van de Linux-kernel, waar data buiten het toegewezen geheugen kan worden geschreven. Een aanvaller die al toegang heeft tot het systeem kan zo hogere rechten krijgen of het systeem laten vastlopen. Er is publieke exploitcode beschikbaar.
Wie loopt risico?
Vooral oudere, niet bijgewerkte of niet meer ondersteunde systemen met een Linux-kernel in de getroffen versies lopen risico, want oude versies krijgen vaak geen updates meer. De aanvaller heeft eerst lokale toegang nodig, bijvoorbeeld met een gewoon gebruikersaccount, en misbruikt het lek via een user namespace. Servers en apparaten waarop meerdere gebruikers of programma's draaien, zijn daarom extra aandachtspunten. In de gegevens worden ook firmware van NetApp en Broadcom Fabric Operating System genoemd.
Wat moet je doen?
Ga na of je dit nog gebruikt
Controleer welke systemen en apparaten een Linux-kernel draaien en welke kernelversie dat is. Kijk ook naar apparaten met firmware die op Linux is gebaseerd, zoals de genoemde NetApp-systemen en Broadcom Fabric Operating System.
Werk de kernel bij
Het lek is opgelost in de kernelversies 4.4.267, 4.9.267, 4.14.231, 4.19.188, 5.4.113, 5.10.31 en 5.12. Installeer een versie met de oplossing, of de update van de leverancier of distributie waar je het systeem van hebt.
Volg het advies van de leverancier
Draait er firmware van NetApp of Broadcom, volg dan het advies van de leverancier voor een bijgewerkte versie. Voor deze producten staat in de gegevens geen opgeloste versie.
Vervang of schaf af wat niet meer te updaten is
Kun je een systeem niet bijwerken, vervang het dan of schaf het af. Zet het in de tussentijd niet op internet en geef alleen vertrouwde gebruikers toegang.
Beperk lokale toegang
Het lek werkt alleen met lokale toegang. Verwijder daarom accounts die niet nodig zijn en beperk wie op de systemen kan inloggen of er programma's kan draaien.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een heap out-of-bounds write in net/netfilter/x_tables.c van de Linux-kernel, aanwezig sinds v2.6.19-rc1. Door de fout kan het heapgeheugen worden beschadigd, wat leidt tot rechtenverhoging of een denial-of-service. De aanval verloopt via een user namespace. De CVSS-vector (AV:L/AC:L/PR:L/UI:N) laat zien dat een lokale aanvaller met lage rechten zonder gebruikersinteractie misbruik kan maken, met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid. Het lek staat sinds oktober 2025 in de KEV-lijst en er is publieke exploitcode beschikbaar.
CVSS-vector (versie 3.1, basisscore 7,8, bron: NVD)
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-787 · Schrijven buiten de grenzen van het geheugen
- Aanvalsroute
- Alleen met toegang tot het apparaat
- EPSS, kans op misbruik binnen 30 dagen
- 78,7%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 6 oktober 2025
- Deadline van CISA
- 27 oktober 2025
- Gebruikt door ransomwaregroepen
- Niet bekend