Kerngegevens
- Leverancier
- Linux
- Product
- Linux kernel
- Soort software
- –
- Getroffen versies
- Linux-kernel vanaf 6.0 tot 6.1.177, vanaf 6.2 tot 6.6.144, vanaf 6.7 tot 6.12.95, vanaf 6.13 tot 6.18.38, vanaf 6.19 tot 7.1.3
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Linux-kernel 6.1.177
- Linux-kernel 6.6.144
- Linux-kernel 6.12.95
- Linux-kernel 6.18.38
- Linux-kernel 7.1.3
- CVE gepubliceerd
- 4 juli 2026
- Op de KEV-lijst sinds
- 27 augustus 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de Linux-kernel zit een fout in de manier waarop IPv6-pakketten worden opgebouwd als gegevens in delen worden verstuurd. De kernel rekent een stukje data niet mee bij het bepalen van de geheugenruimte, waardoor er voorbij het toegewezen geheugen wordt geschreven. Het lek staat sinds augustus 2026 op de KEV-lijst van actief misbruikte lekken.
Wie loopt risico?
Je loopt risico als je een Linux-systeem gebruikt met een kernelversie die in de getroffen reeksen valt, van 6.0 tot en met de versies vóór 7.1.3. De aanvaller heeft al toegang tot het systeem nodig als gewone gebruiker zonder extra rechten. Daarom zijn vooral servers en systemen met meerdere gebruikers, of systemen waar anderen code kunnen draaien, kwetsbaar.
Wat moet je doen?
Controleer je kernelversie
Kijk met het commando uname -r welke kernelversie je systeem gebruikt en vergelijk die met de getroffen reeksen van 6.0 tot 7.1.3.
Werk de kernel bij
Installeer een opgeloste kernelversie: 6.1.177, 6.6.144, 6.12.95, 6.18.38 of 7.1.3, of nieuwer. Veel distributies leveren dit als gewone kernelupdate.
Herstart het systeem
Een nieuwe kernel is pas actief na een herstart. Plan die zo snel mogelijk in.
Beperk de toegang tot het systeem
Zolang je nog niet bijgewerkt hebt, beperk je wie kan inloggen of code kan uitvoeren op het systeem. Volg verder het advies van je distributie of leverancier.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
In __ip6_append_data() worden op het paged-allocatiepad alloclen en pagedlen berekend zonder rekening te houden met fraggap, terwijl datalen die waarde al bevat. Als fraggap niet nul is, is het lineaire gedeelte van de nieuwe skb fraggap bytes te klein en pagedlen evenveel te groot. Bij het kopiëren van de fraggap-bytes wordt daardoor voorbij skb->end geschreven, in de skb_shared_info. Een gebruiker zonder rechten kan dit activeren via een UDPv6-socket met MSG_MORE samen met MSG_SPLICE_PAGES. De fout kwam door commit 773ba4fe9104 en werd bereikbaar door commit ce650a166335. De oplossing telt fraggap op bij alloclen, trekt het af van pagedlen en verwijdert de uitzondering voor MSG_SPLICE_PAGES in de controle op negatieve copy.
CVSS-vector (versie 3.1, basisscore 7,8, bron: CNA)
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-787 · Schrijven buiten de grenzen van een buffer
- Aanvalsroute
- Alleen met toegang tot het apparaat
- EPSS, kans op misbruik binnen 30 dagen
- 0,7%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 27 augustus 2026
- Deadline van CISA
- 30 augustus 2026
- Gebruikt door ransomwaregroepen
- Niet bekend