🟠 CVE-2026-49422: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-49422 betrifft den RACK setsockopt(2)-Handler in verschiedenen Systemen.
Sie ermöglicht es unprivilegierten lokalen Benutzern, Privilegien zu eskalieren durch eine
Use-After-Free-Vulnerabilität im TCP-Stack-Management. Der CVSS-Score von 8.4 klassifiziert
diese als kritische Sicherheitslücke.

Betroffene Systeme

Die Schwachstelle betrifft verschiedene Betriebssysteme mit RACK (Recent Acknowledgment)-Implementierungen
im TCP-Stack. Besonders gefährdet sind Systeme mit:

• Linux-Kernel mit RACK-Unterstützung
• Betroffene TCP/IP-Stack-Implementierungen
• Systeme mit Mehrstack-TCP-Konfiguration

Technische Details

Der Fehler tritt in der setsockopt(2)-Implementierung des RACK-Handlers auf. Der anfällige Code-Pfad
funktioniert wie folgt:

1. Der Handler gibt die Verbindungssperre frei, um Optionsdaten aus dem Userspace zu kopieren
2. Die Sperre wird nach dem Kopieren erneut akquiriert
3. Es wird verifiziert, dass der TCP-Stack nicht gewechselt wurde
4. Der Pointer auf den per-connection control block wird jedoch nicht neu geladen

Ein Angreifer kann dieses Race-Condition-Fenster ausnutzen, indem der TCP-Stack zweimal während
dieses kritischen Zeitraums gewechselt wird. Die Sicherheitsprüfung schlägt fehl, der gespeicherte
Pointer zeigt jedoch auf bereits freigegebenen Speicher (Use-After-Free). Dies führt zur
Speichercorruption und ermöglicht Code-Ausführung mit erhöhten Privilegien.

Empfohlene Massnahmen

• Kernel-Updates einspielen, sobald Patches verfügbar sind
• Systemzugriff für unterprivilegierte Benutzer restriktiv handhaben
• Monitoring auf verdächtige setsockopt(2)-Aufrufe implementieren
• TCP-Stack-Operationen protokollieren
• Privilege-Separation-Mechanismen verstärken

Bewertung

Mit einem CVSS-Score von 8.4 (High Severity) stellt diese Vulnerabilität eine erhebliche Bedrohung dar.
Die lokale Ausführbarkeit und das fehlende Patch beschleunigen die Dringlichkeit von Mitigationsmassnahmen.
Die Exploitierbarkeit durch unprivilegierte Benutzer macht dies zu einer kritischen Priorität für
Systemadministratoren.

„`