Intel

CVE-2026-53223

Linux kernel (GCP) vulnerabilities

highEPSS 0.1 %

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: schütze Zeitstempel-CMsgs vor realen Fehlerwarteschlangenskbs `skb_is_err_queue()` behandelt PACKET_OUTGOING als den einzigen Marker für ein skb aus der sk_error_queue. Diese Annahme ist jedoch nicht wahr für AF_PACKET-Sockets: ausgehende Paket-Taps werden auch an Packet-Sockets mit `skb->pkt_type == PACKET_OUTGOING` geliefert, aber ihr `skb->cb` wird von AF_PACKET statt von `struct sock_exterr_skb` besessen. Wenn ein solches skb mit Zeitstempelung empfangen wird, kann der generische Zeitstempel-CMsg-Pfad den AF_PACKET-Steuerpuffer-Zustand als `sock_exterr_skb::opt_stats` lesen. Mit SO_RXQ_OVFL aktiv überlappt der Paketverlustzähler opt_stats. Ein ungerader Verlustzähler veranlasst den Pfad, SCM_TIMESTAMPING_OPT_STATS mit `skb->len` und `skb->data` auszugeben. Bei nicht-linearen skbs kopiert dies jenseits des linearen Kopfes und kann hardened usercopy auslösen oder benachbarte Heap-Inhalte offenlegen. Halten Sie `skb_is_err_queue()` lokal in net/socket.c, aber stellen Sie sicher, dass der PACKET_OUTGOING-Marker mit dem sock_rmem_free-Destruktor gepaart ist, der von `sock_queue_err_skb()` installiert wird. AF_PACKET-Empfangsskbs verwenden normale Empfangsbesitzverhältnisse und gelten nicht mehr als Fehlerwarteschlangenskbs, während legitime sk_error_queue-Einträge den PACKET_OUTGOING-Marker und die sock_rmem_free-Besitzverhältnisse beibehalten.

Quelle: UBUNTU_USNSIEMENS_ADVISORYUBUNTU_USNUBUNTU_USNBSIBSI_CSAFNVDCVEORGMSRCCVELISTV5

Metriken

Severity
high
Priority-Score
231.31
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.1
Quelle: cna-v3
CVSS v3
7.1
CVSS v4
—
EPSS-Perzentil
2.8 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.1 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-07 09:05 UTC
CWE
—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-09-08 09:18 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • Reference: https://git.kernel.org/stable/c/1ee90b77b727df903033db873c75caac5c27ec98
    • Reference: https://git.kernel.org/stable/c/24a0d548d3a765cd4558224e4f8e06e14cba26e3
    • Reference: https://git.kernel.org/stable/c/3dde4fb941fa5649ab809f6cd3e20e0c424a4e31
    • Reference: https://git.kernel.org/stable/c/71ff5cdd5da61d0438e902aa0fd68c28bc901abe
  2. CVE Modified2026-09-08 09:18 UTC· 0b142b55-0307-4c5a-b3c9-f314f3fb7c5e
    • Affected: New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/53xxx/CVE-2026-53223.json">CVE-2026-53223</a>
    • Reference: https://cert-portal.siemens.com/productcert/html/ssa-019113.html
  3. Initial Analysis2026-07-02 20:47 UTC· nvd@nist.gov
    • CWE: NVD-CWE-noinfo
    • CPE Configuration: OR *cpe:2.3:o:linux:linux_kernel:4.11:rc5:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:4.11:rc4:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:4.11:rc6:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:4.11:rc7:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:4.11:rc8:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:4.11:-:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc1:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc2:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc3:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc4:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 4.10.14 up to (excluding) 4.11 *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 5.16 up to (excluding) 6.1.176 *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.2 up to (excluding) 6.6.143 *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 5.11 up to (excluding) 5.15.210 *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.13 up to (excluding) 6.18.36 *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.7 up to (excluding) 6.12.94 *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.19 up to (excluding) 7.0.13 *cpe:2.3:o:linux:linux_kernel:7.1:rc5:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc6:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc7:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 4.11.1 up to (excluding) 5.10.259
    • Reference Type: kernel.org: https://git.kernel.org/stable/c/1ee90b77b727df903033db873c75caac5c27ec98 Types: Patch
    • Reference Type: kernel.org: https://git.kernel.org/stable/c/24a0d548d3a765cd4558224e4f8e06e14cba26e3 Types: Patch

Betroffene Betriebssysteme

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux7.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    ubuntu / linux-aws-6.8jammy

  • linux

    ubuntu / linux-azureresolute

  • linux

    ubuntu / linux-azuretrusty

  • linux

    ubuntu / linux-azurexenial

  • linux

    ubuntu / linux-azure-4.15bionic

  • linux

    ubuntu / linux-azure-5.4bionic

  • linux

    ubuntu / linux-azure-fdenoble

  • linux

    ubuntu / linux-azure-fderesolute

  • linux

    ubuntu / linux-azure-fde-6.8jammy

  • linux

    ubuntu / linux-azure-fipsbionic

  • linux

    ubuntu / linux-azure-fipsfocal

  • linux

    ubuntu / linux-azure-fipsnoble

  • linux

    ubuntu / linux-fipsjammy

  • linux

    ubuntu / linux-gcp-7.0noble

  • linux

    ubuntu / linux-gkejammy

  • linux

    ubuntu / linux-nvidia-tegranoble

  • linux

    ubuntu / linux-raspinoble

  • linux

    ubuntu / linux-raspi-realtimenoble

  • linux

    linux / linux_kernel2.6.12

  • linux

    linux / linux_kernel2.6.15

Quellen & Referenzen

Verknüpfte CVEs

1392 weitere CVEs anzeigen
IDCVE-2026-53223
Linux kernel (GCP) vulnerabilities — CVE-2026-53223 | NEOSEC Intel