HochCVE-2026-52929

Linux Kernel: Null-Pointer-Dereferenzierung (CVE-2026-52929)

Veröffentlicht 24.06.2026Zuletzt geändert 19.10.2026Quellen: Red Hat, SUSE, Debian LTS, Ubuntu, HKCERT, Siemens ProductCERT, CVE.org, Msrc Update Guide, EUVD, BSI

Was ist betroffen, was ist zu tun

Aktualisieren Sie Linux Kernel auf Version 5.10.259, Linux Kernel auf Version 5.15.210, Linux Kernel auf Version 6.1.176.

Betroffen: Linux Kernel lt 4.15..5.10.259
Linux Kernel lt 5.11..5.15.210
Linux Kernel lt 5.16..6.1.176
Linux Kernel lt 6.2..6.6.143
Linux Kernel lt 6.7..6.12.94
Linux Kernel lt 6.13..6.18.36
Linux Kernel lt 6.19..7.0.13
Behoben in: Linux Kernel 5.10.259
Linux Kernel 5.15.210
Linux Kernel 6.1.176
Linux Kernel 6.6.143
Linux Kernel 6.12.94
Linux Kernel 6.18.36
Linux Kernel 7.0.13
Linux Kernel 7.1

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

7,5

XIEM Effective CVSS

Höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

Quelle: Hersteller (CNA), CVSS v3

7,5

CVSS v3

Schweregrad Hoch auf der Skala von 0 bis 10.

Quelle: Red Hat, SUSE, Debian LTS, Ubuntu, HKCERT, Siemens ProductCERT, CVE.org, Msrc Update Guide, EUVD, BSI

0,9 %

EPSS-Score

Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

Quelle: FIRST EPSS, Perzentil 59,4

Alle Metriken anzeigen

Schweregrad: Hoch
Priorität (0–325) Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst? Im Glossar lesen: 84.35 Methodik
Exploit-Reife Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht. Im Glossar lesen: kein öffentlicher PoC bekannt
XIEM Effective CVSS XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command. Im Glossar lesen: 7,5 Methodik
CVSS v3 CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen. Im Glossar lesen: 7,5
EPSS-Score Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“. Im Glossar lesen: 0,9 %; Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
EPSS-Perzentil Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking. Im Glossar lesen: 59,4; Hoch – CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
KEV-Status Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf. Im Glossar lesen: —
Veröffentlicht: 24.06.2026
CISA-Bewertung (SSVC): Ausnutzung: keine bekannt · automatisierbar · Auswirkung: teilweise; Quelle: CISA Vulnrichment, Stand 16. Oktober 2026
CWE CWE ist ein Katalog typischer Schwächen-Arten in Software und Hardware — etwa fehlerhafte Eingabevalidierung, unsichere Speicherbehandlung oder mangelhafte Authentisierung. Während eine CVE eine konkrete Schwachstelle in einem konkreten Produkt benennt, beschreibt eine CWE die zugrunde liegende Fehlerklasse. Im Glossar lesen: CWE-476

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2 NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung. Im Glossar lesen: Hohe technische Schwere: Bewerten und beheben Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 und dokumentieren Sie die Entscheidung.
CRA Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen. Im Glossar lesen: Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
ISO/IEC 27001 ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern. Im Glossar lesen: Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: sctp: stream: vollständiges Rollback verweigerten add-stream Zustands Wenn ADD_OUT_STREAMS abgelehnt wird, reduziert SCTP nur die anstehenden Chunks und senkt dann outcnt. Dadurch bleibt Metadaten des entfernten Streams zurück, sodass ein späteres erneutes Hinzufügen einen veralteten ext wiederverwenden kann und im Pfad der Scheduler-Funktion auf einen Nullzeiger-Zugriff stößt. Das Rollback wird durch das Aufheben des Zustands des entfernten Streams in derselben Weise wie bei anderen Stream-Größenänderungen behoben. Entfernen Sie den aktuellen Scheduler-Zustand, löschen Sie den Zustand des entfernten stream ext mit sctp_stream_outq_migrate() und planen Sie dann die verbleibenden Streams neu. Dies hält die scheduler-private RR/FC/PRIO-Listen konsistent während eines vollständigen Rollbacks abgelehnter Hinzufügungen von ausgehenden Streams.

Quelle: redhat_csaf, suse_csaf, Debian LTS Advisories, Ubuntu Security Notices, HKCERT (CC BY 3.0 HK) · HKCERT-Einstufung: mittel, siemens_advisory, cvelistv5, NVD (NIST), Microsoft Security Update Guide, CVE.org (MITRE), ENISA EUVD, BSI WID Portal, BSI CSAF

Betroffene Produkte

Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

Betroffene Produkte
		Betroffene Versionen	Behoben in
Linux	Linux	`6.7 – < 6.12.94` `6.13 – < 6.18.36` `5.11 – < 5.15.210` `4.15 – < 5.10.259` `—` `5.16 – < 6.1.176` `6.19 – < 7.0.13` `6.2 – < 6.6.143`	`6.12.94` `6.18.36` `5.15.210` `5.10.259` `7.1` `6.1.176` `7.0.13` `6.6.143`
Siemens	SIMATIC S7	`1500 TM MFP V1.1.1 GNU/Linux subsystem`	—

Hersteller und Produkte

Betroffene Betriebssysteme

Betroffene Betriebssysteme

Linux	debian	linux	`bookworm`
Linux	debian	linux	`bullseye`
Linux	ubuntu	linux	`noble`
Linux	debian	linux-6.1	`bullseye`
Linux	ubuntu	linux-aws	`noble`
Linux	ubuntu	linux-aws-6.8	`jammy`
Linux	ubuntu	linux-aws-fips	`noble`
Linux	ubuntu	linux-azure	`noble`
Linux	ubuntu	linux-azure-6.8	`jammy`
Linux	ubuntu	linux-azure-fde	`noble`
Linux	ubuntu	linux-azure-fde-6.8	`jammy`
Linux	ubuntu	linux-azure-fips	`noble`
Linux	ubuntu	linux-fips	`noble`
Linux	ubuntu	linux-gcp	`noble`
Linux	ubuntu	linux-gcp-6.8	`jammy`
Linux	ubuntu	linux-gcp-fips	`noble`
Linux	ubuntu	linux-gke	`noble`
Linux	ubuntu	linux-gkeop	`noble`
Linux	ubuntu	linux-hwe-6.8	`jammy`
Linux	ubuntu	linux-ibm	`noble`
Linux	ubuntu	linux-ibm-6.8	`jammy`
Linux	ubuntu	linux-lowlatency	`noble`
Linux	ubuntu	linux-lowlatency-hwe-6.8	`jammy`
Linux	ubuntu	linux-nvidia	`jammy`

Weakness-Klassen (CWE)

CWE-476NULL Pointer Dereference
Base
The product dereferences a pointer that it expects to be valid but is NULL.
Eintrag bei MITRE CWE-476

Quellen & Referenzen

git.kernel.orgstable/c/0cd2dc6dce8ca47212cd306ccd52eb315ef3cf85Patch, euvd
git.kernel.orgstable/c/a6724b7b812ac8793514a1d5938db5d9d29ae725Patch, euvd
git.kernel.orgstable/c/9662eb0401518f0b4681f10e7fbf688f504f24cfPatch, euvd
git.kernel.orgstable/c/7dd9a42b044aad2dbe037db1c1e2943582485b44Patch, euvd
git.kernel.orgstable/c/39dc2b0eb5371a669ebc9ec6072b9184eac95418Patch, euvd
git.kernel.orgstable/c/d5ea0b3e261fcb2cfff142675516165244cab1daPatch, euvd
git.kernel.orgstable/c/1c6773b8c081509dcd5cd2954f2b02c50c00f151Patch, euvd
git.kernel.orgstable/c/a5f8a90ac9f77c678a9781c0a464b635e0d63e49Patch, euvd
Siemens ProductCERTproductcert/html/ssa-784472.html

Änderungen an der CVE

Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

19.10.2026Eintrag geändertCISA ADP
Schwachstellentyp: CWE-476
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD
Art Aktion Vorher Nachher
Schwachstellentyp (CWE) ergänzt
—
CWE-476
Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Schwachstellentyp (CWE)	ergänzt	—	CWE-476

16.10.2026Eintrag geändertCISA ADP

CISA-Einschätzung (SSVC): Ausnutzung: keine bekannt, automatisierbar: ja

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
SSVC-Einschätzung	ergänzt	—	{"id":"CVE-2026-52929","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"yes"},{"technicalImpact":"partial"}],"version":"2.0.3","timestamp":"2026-10-16T15:22:54.348092Z"}

Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

15.10.2026Eintrag geändertLinux

Neue Referenzen:

und 4 weitere Referenzen

24 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://git.kernel.org/stable/c/0cd2dc6dce8ca47212cd306ccd52eb315ef3cf85
Referenz	ergänzt	—	https://git.kernel.org/stable/c/1c6773b8c081509dcd5cd2954f2b02c50c00f151
Referenz	ergänzt	—	https://git.kernel.org/stable/c/39dc2b0eb5371a669ebc9ec6072b9184eac95418
Referenz	ergänzt	—	https://git.kernel.org/stable/c/7dd9a42b044aad2dbe037db1c1e2943582485b44
Referenz	ergänzt	—	https://git.kernel.org/stable/c/9662eb0401518f0b4681f10e7fbf688f504f24cf
Referenz	ergänzt	—	https://git.kernel.org/stable/c/a5f8a90ac9f77c678a9781c0a464b635e0d63e49
Referenz	ergänzt	—	https://git.kernel.org/stable/c/a6724b7b812ac8793514a1d5938db5d9d29ae725
Referenz	ergänzt	—	https://git.kernel.org/stable/c/d5ea0b3e261fcb2cfff142675516165244cab1da
Referenz	entfernt	https://git.kernel.org/stable/c/0cd2dc6dce8ca47212cd306ccd52eb315ef3cf85	—
Referenz	entfernt	https://git.kernel.org/stable/c/1c6773b8c081509dcd5cd2954f2b02c50c00f151	—
Referenz	entfernt	https://git.kernel.org/stable/c/39dc2b0eb5371a669ebc9ec6072b9184eac95418	—
Referenz	entfernt	https://git.kernel.org/stable/c/7dd9a42b044aad2dbe037db1c1e2943582485b44	—
Referenz	entfernt	https://git.kernel.org/stable/c/9662eb0401518f0b4681f10e7fbf688f504f24cf	—
Referenz	entfernt	https://git.kernel.org/stable/c/a5f8a90ac9f77c678a9781c0a464b635e0d63e49	—
Referenz	entfernt	https://git.kernel.org/stable/c/a6724b7b812ac8793514a1d5938db5d9d29ae725	—
Referenz	entfernt	https://git.kernel.org/stable/c/d5ea0b3e261fcb2cfff142675516165244cab1da	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/0cd2dc6dce8ca47212cd306ccd52eb315ef3cf85 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/1c6773b8c081509dcd5cd2954f2b02c50c00f151 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/39dc2b0eb5371a669ebc9ec6072b9184eac95418 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/7dd9a42b044aad2dbe037db1c1e2943582485b44 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/9662eb0401518f0b4681f10e7fbf688f504f24cf Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/a5f8a90ac9f77c678a9781c0a464b635e0d63e49 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/a6724b7b812ac8793514a1d5938db5d9d29ae725 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/d5ea0b3e261fcb2cfff142675516165244cab1da Types: Patch	—

Kennung der Quelle: 416baaa9-dc9f-4396-8d5f-8c081fb06d67

15.10.2026Eintrag geändertSiemens ADP

Neue Referenzen:

https://cert-portal.siemens.com/productcert/html/ssa-784472.html

2 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	ergänzt	—	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/52xxx/CVE-2026-52929.json">CVE-2026-52929</a>
Referenz	ergänzt	—	https://cert-portal.siemens.com/productcert/html/ssa-784472.html

Kennung der Quelle: 0b142b55-0307-4c5a-b3c9-f314f3fb7c5e

24.06.2026Neu erfasstLinux

Beschreibung erfasst oder geändert

Neue Referenzen:

und 4 weitere Referenzen

10 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	ergänzt	—	Linux, Linux
Beschreibung	ergänzt	—	In the Linux kernel, the following vulnerability has been resolved: sctp: stream: fully roll back denied add-stream state When ADD_OUT_STREAMS is denied, SCTP only shrinks the queued chunks and then lowers outcnt. That leaves removed stream metadata behind, so a later re-add can reuse a stale ext and hit a null-pointer dereference in the scheduler get path. Fix the rollback by tearing down the removed stream state the same way other stream resizes do. Unschedule the current scheduler state, drop the removed stream ext state with sctp_stream_outq_migrate(), and then reschedule the remaining streams. This keeps scheduler-private RR/FC/PRIO lists consistent while fully rolling back denied outgoing stream additions.
Referenz	ergänzt	—	https://git.kernel.org/stable/c/0cd2dc6dce8ca47212cd306ccd52eb315ef3cf85
Referenz	ergänzt	—	https://git.kernel.org/stable/c/1c6773b8c081509dcd5cd2954f2b02c50c00f151
Referenz	ergänzt	—	https://git.kernel.org/stable/c/39dc2b0eb5371a669ebc9ec6072b9184eac95418
Referenz	ergänzt	—	https://git.kernel.org/stable/c/7dd9a42b044aad2dbe037db1c1e2943582485b44
Referenz	ergänzt	—	https://git.kernel.org/stable/c/9662eb0401518f0b4681f10e7fbf688f504f24cf
Referenz	ergänzt	—	https://git.kernel.org/stable/c/a5f8a90ac9f77c678a9781c0a464b635e0d63e49
Referenz	ergänzt	—	https://git.kernel.org/stable/c/a6724b7b812ac8793514a1d5938db5d9d29ae725
Referenz	ergänzt	—	https://git.kernel.org/stable/c/d5ea0b3e261fcb2cfff142675516165244cab1da

Kennung der Quelle: 416baaa9-dc9f-4396-8d5f-8c081fb06d67

Badge einbetten

Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.

<a href="https://intel.neosec.eu/cve/CVE-2026-52929"><img src="https://intel.neosec.eu/badge/cve/CVE-2026-52929.svg" alt="CVE-2026-52929 – NEOSEC Intel" height="20"></a>