Kerngegevens
- Producten
- Linux kernel
- SIMATIC S7-1500 CPU 1518-4 PN/DP MFP firmware
- SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP firmware
- Soort software
- –
- Getroffen versies
- Linux-kernel vanaf 2.6.38 tot 5.10.245, vanaf 5.11 tot 5.15.194, vanaf 5.16 tot 6.1.154, vanaf 6.2 tot 6.6.108, vanaf 6.7 tot 6.12.49, vanaf 6.13 tot 6.16.9, 6.17
- SIMATIC S7-1500 CPU 1518-4 PN/DP MFP firmware vanaf 3.1.6
- SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP firmware vanaf 3.1.6
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Linux Kernel 5.10.245, 5.15.194, 6.1.154, 6.6.108, 6.12.49, 6.16.9
- CVE gepubliceerd
- 13 oktober 2025
- Op de KEV-lijst sinds
- 18 september 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de Linux-kernel zit een fout in af_alg, het onderdeel waarmee programma's cryptografische functies van de kernel gebruiken. Als twee schrijfacties tegelijk naar dezelfde af_alg-socket gaan, raakt de data door elkaar en kan de interne toestand van de socket inconsistent worden. Het lek heeft ernst middel (5,5) en staat sinds september 2026 op de lijst van actief misbruikte lekken.
Wie loopt risico?
Je loopt risico als je een Linux-systeem gebruikt met een kernelversie die in de gegevens als getroffen staat. Een aanvaller heeft lokale toegang nodig en een account met beperkte rechten. Het gaat om een lek dat de beschikbaarheid van het systeem kan raken. Ook sommige Siemens SIMATIC S7-1500-CPU's (1518-4 PN/DP MFP en 1518F-4 PN/DP MFP) staan als getroffen vermeld.
Wat moet je doen?
Controleer je kernelversie
Kijk met 'uname -r' welke kernel je draait en vergelijk die met de getroffen versies. Dit geldt voor servers, werkstations en apparaten waarop Linux draait.
Werk de Linux-kernel bij
Installeer een opgeloste kernelversie voor jouw reeks: 5.10.245, 5.15.194, 6.1.154, 6.6.108, 6.12.49 of 6.16.9. Gebruik je een distributie, installeer dan de kernelupdate van je distributeur en start het systeem opnieuw op.
Controleer kernel 6.17
Voor kernel 6.17 staat in de gegevens geen opgeloste versie genoemd. Volg het advies van de leverancier of de distributie.
Volg het Siemens-advies voor SIMATIC S7-1500
Voor de getroffen SIMATIC S7-1500 CPU 1518-4 PN/DP MFP en 1518F-4 PN/DP MFP (firmware vanaf 3.1.6) is geen opgeloste versie bekend. Volg het Siemens-advies SSA-019113 en beperk de toegang tot deze apparaten.
Beperk lokale toegang
Het lek is alleen lokaal te misbruiken. Geef daarom alleen vertrouwde gebruikers een account op getroffen systemen en controleer wie er toegang heeft.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
De fout zit in af_alg_sendmsg in de kernelmodule voor de AF_ALG-socketinterface van de crypto-API. Twee gelijktijdige schrijfacties op dezelfde socket zijn niet tegen elkaar afgeschermd, een race condition. Daardoor kan data in onvoorspelbare volgorde door elkaar lopen en kan de interne socketstatus inconsistent raken. De oplossing voegt een nieuw veld ctx->write toe dat exclusief eigendom voor schrijven aangeeft, zodat gelijktijdige schrijfacties worden geweigerd. De CVSS-vector (AV:L/AC:L/PR:L/UI:N) wijst op lokale uitbuiting met weinig rechten en zonder gebruikersinteractie, met een hoge impact op de beschikbaarheid.
CVSS-vector (versie 3.1, basisscore 7,8, bron: CNA)
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-362 · Gelijktijdige uitvoering met een gedeelde resource zonder juiste synchronisatie (race condition)
- Aanvalsroute
- Alleen met toegang tot het apparaat
- EPSS, kans op misbruik binnen 30 dagen
- 1,3%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 18 september 2026
- Deadline van CISA
- 21 september 2026
- Gebruikt door ransomwaregroepen
- Niet bekend