Was ist passiert?
Eine kritische Speicherkorrumpierungslücke in Open vSwitch des Linux-Kernels ermöglicht lokalen Benutzern, Root-Zugriff auf betroffenen Systemen zu erlangen. Die als CVE-2026-64531 katalogisierte Schwachstelle (CVSS 7.8) trägt den Namen OVSwrap und betrifft eine Vielzahl von Standard-Konfigurationen. Besonders kritisch: Ein öffentlicher Exploit enthält vorkompilierte Payloads für etwa 800 verschiedene Kernel-Builds.
Hintergrund & Bedeutung
Open vSwitch ist ein weit verbreiteter virtueller Netzwerk-Switch, der standardmäßig auf vielen Linux-Distributionen installiert ist. Die Schwachstelle in der Datapath-Komponente ermöglicht es unprivilegierten lokalen Nutzern, Kernel-Speicher zu manipulieren und damit Privilege Escalation durchzuführen. Dies stellt insbesondere in Multi-Tenant-Umgebungen und auf Systemen mit mehreren lokalen Benutzern ein erhebliches Sicherheitsrisiko dar.
Empfehlungen für IT-Teams
Sofortmassnahmen: Überprüfen Sie, welche Linux-Systeme Open vSwitch nutzen. Aktualisieren Sie den Kernel und das Open vSwitch-Paket auf die neuesten Versionen. Beschränken Sie lokale Zugriffe und implementieren Sie Least-Privilege-Prinzipien. Überwachen Sie Systeme auf verdächtige Aktivitäten, insbesondere auf Privilege-Escalation-Versuche. Für kritische Systeme sollte eine temporäre Deaktivierung von Open vSwitch erwogen werden, bis Patches verfügbar sind.
Fazit
Die OVSwrap-Schwachstelle stellt eine ernsthafte Bedrohung dar, da sie lokale Nutzer zu Root-Zugriff berechtigt. Eine schnelle Patch-Strategie und die Implementierung von Zugriffskontrollen sind notwendig, um Systeme zu schützen.
Quelle: Original Artikel