MittelCVE-2026-80809

    Linux Kernel: Sicherheitslücke (CVE-2026-80809)

    Veröffentlicht Zuletzt geändert Quellen: Ubuntu, HKCERT, Debian LTS, SUSE, EUVD, CVE.org, Msrc Update Guide, BSI

    Teilen

    Was ist betroffen, was ist zu tun

    Im Linux-Kernel wurde folgende Schwachstelle behoben: ocfs2: Behebung des Fehlens der Metadatenreservierung für große xattrs [FEHLER] `lsetxattr()` führt zum Absturz des Kernels, wenn ein großer xattr-Wert auf einem fragmentierten Dateisystem gesetzt wird, bei dem die Datei bereits einen externen xattr-Block hat. [URSACHE] `ocfs2_calc_xattr_set_need()` reserviert niemals Metadatenblöcke für den Extent-Baum eines neuen xattr-Werts, wenn die Datei bereits einen externen xattr-Block hat. Der `not_found` Pfad lässt `meta_add` bei null, sodass `meta_ac` NULL ist, wenn `ocfs2_xattr_extend_allocation()` ausgeführt wird.

    Die vorliegenden Quellen nennen keine Fix-Version. Prüfen Sie die Herstellerhinweise in den Referenzen unten.

    Widersprüchliche Versionsdaten – die Versionsanzeige ist ausgeblendet, bis die Daten bereinigt sind.

    Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

    Metriken

    4,7

    XIEM Effective CVSS

    Höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

    Quelle: Hersteller (CNA), CVSS v3

    4,7

    CVSS v3

    Schweregrad Mittel auf der Skala von 0 bis 10.

    Quelle: Ubuntu, HKCERT, Debian LTS, SUSE, EUVD, CVE.org, Msrc Update Guide, BSI

    0,2 %

    EPSS-Score

    Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

    Quelle: FIRST EPSS, Perzentil 9,3

    Alle Metriken anzeigen
    Schweregrad
    Mittel
    Priorität (0–325)

    Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst?

    Im Glossar lesen
    47.94 Methodik
    Exploit-Reife

    Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht.

    Im Glossar lesen
    kein öffentlicher PoC bekannt
    XIEM Effective CVSS

    XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command.

    Im Glossar lesen
    4,7 Methodik
    CVSS v3

    CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen.

    Im Glossar lesen
    4,7
    EPSS-Score

    Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“.

    Im Glossar lesen
    0,2 %
    Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
    EPSS-Perzentil

    Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking.

    Im Glossar lesen
    9,3
    Niedrig – CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
    KEV-Status

    Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.

    Im Glossar lesen
    —
    Veröffentlicht

    Erkennungsregeln

    Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

    Einordnung nach NIS2 und CRA

    Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

    NIS2

    NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

    Im Glossar lesen
    Behandeln Sie die Schwachstelle im regulären Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2.
    CRA

    Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

    Im Glossar lesen
    Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
    ISO/IEC 27001

    ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

    Im Glossar lesen
    Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

    Beschreibung

    Im Linux-Kernel wurde folgende Schwachstelle behoben: ocfs2: Behebung des Fehlens der Metadatenreservierung für große xattrs [FEHLER] `lsetxattr()` führt zum Absturz des Kernels, wenn ein großer xattr-Wert auf einem fragmentierten Dateisystem gesetzt wird, bei dem die Datei bereits einen externen xattr-Block hat. [URSACHE] `ocfs2_calc_xattr_set_need()` reserviert niemals Metadatenblöcke für den Extent-Baum eines neuen xattr-Werts, wenn die Datei bereits einen externen xattr-Block hat. Der `not_found` Pfad lässt `meta_add` bei null, sodass `meta_ac` NULL ist, wenn `ocfs2_xattr_extend_allocation()` ausgeführt wird. Ein neuer Wertwurzel hat Platz für ein einzelnes Extent-Eintrag. Auf einem fragmentierten Dateisystem kann der Allocator den xattr-Wert nicht in einer einzigen zusammenhängenden Laufzeit erfüllen, sodass jede nicht-zusammenhängende Laufzeit ihren eigenen Extent-Eintrag benötigt. Wenn die Extent-Liste der Wertwurzel voll ist und `meta_ac` NULL ist, gibt `ocfs2_add_clusters_in_btree()` `RESTART_META` zurück, und `ocfs2_xattr_extend_allocation()` stößt auf `BUG_ON(why == RESTART_META)`. [BEHEBUNG] Im Fall, in dem noch kein xattr-Block existiert, wird bereits `ocfs2_extend_meta_needed(&def_xv.xv.xr_list)` aufgerufen, um Metadaten für den Wertbaum zu reservieren. Fügen Sie die gleiche Reservierung im Fall hinzu, in dem ein xattr-Block bereits existiert, wodurch die beiden Fälle konsistent gemacht werden. Ersetzen Sie `BUG_ON` durch einen `-ENOSPC` Rückgabewert, sodass bei einem trotz der Reservierung zurückgegebenen `RESTART_META` der Fehler an den Benutzerbereich weitergegeben wird, anstatt den Kernel zum Absturz zu bringen.

    Quelle: Ubuntu Security Notices, HKCERT (CC BY 3.0 HK) · HKCERT-Einstufung: mittel, Debian LTS Advisories, suse_csaf, ENISA EUVD, NVD (NIST), CVE.org (MITRE), cvelistv5, Microsoft Security Update Guide, BSI WID Portal, BSI CSAF

    Betroffene Produkte

    Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

    Betroffene Produkte
    Betroffene VersionenBehoben in
    LinuxLinux
    • 7.2 – < 7.2.1
    • 5.11 – < 5.15.218
    • 2.6.35 – < 5.10.267
    • 6.2 – < 6.6.154
    • 6.7 – < 6.12.106
    • 2.6.34.2 – < 2.6.35
    • —
    • 6.13 – < 6.18.47
    • 6.19 – < 7.1.11
    • 5.16 – < 6.1.185
    • 7.2.1
    • 5.15.218
    • 5.10.267
    • 6.6.154
    • 6.12.106
    • 2.6.35
    • 7.3
    • 6.18.47
    • 7.1.11
    • 6.1.185
    Red HatOpenShift
    • Container Platform
    • —

    Behoben in gehärteten Container-Images

    Anbieter gehärteter Images liefern eigene Builds mit Fix aus, oft vor der Distribution. Das betrifft Sie nur, wenn Sie diese Images einsetzen.

    Behoben in gehärteten Container-Images
    Behoben in
    BellSoftAlpaquita:23linux-lts
    • 6.1.189-r0
    BellSoftAlpaquita:25linux-lts
    • 6.12.111-r0
    BellSoftAlpaquita:streamlinux-lts
    • 6.18.53-r0

    Quelle: OSV.dev, Lizenz CC BY 4.0.

    Hersteller und Produkte

    Betroffene Betriebssysteme

    Betroffene Betriebssysteme
    Linuxdebianlinuxbookworm
    Linuxubuntulinuxjammy
    Linuxubuntulinuxnoble
    Linuxubuntulinuxresolute
    Linuxdebianlinux-6.12bookworm
    Linuxubuntulinux-awsjammy
    Linuxubuntulinux-awsnoble
    Linuxubuntulinux-awsresolute
    Linuxubuntulinux-aws-5.15focal
    Linuxubuntulinux-aws-6.8jammy
    Linuxubuntulinux-aws-7.0noble
    Linuxubuntulinux-aws-fipsjammy
    Linuxubuntulinux-aws-fipsnoble
    Linuxubuntulinux-azurejammy
    Linuxubuntulinux-azurenoble
    Linuxubuntulinux-azureresolute
    Linuxubuntulinux-azure-5.15focal
    Linuxubuntulinux-azure-6.8jammy
    Linuxubuntulinux-azure-fdejammy
    Linuxubuntulinux-azure-fdenoble
    Linuxubuntulinux-azure-fderesolute
    Linuxubuntulinux-azure-fde-5.15focal
    Linuxubuntulinux-azure-fde-6.8jammy
    Linuxubuntulinux-azure-fde-7.0noble

    Quellen & Referenzen

    Änderungen an der CVE

    Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

    1. Eintrag geändertLinux

      1 Einzeländerung: Betroffene Versionen (Herausgeber)

      Einzeländerung im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Betroffene Versionen (Herausgeber)ergänzt
      —
      Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/80xxx/CVE-2026-80809.json">CVE-2026-80809</a>

      Kennung der Quelle: 416baaa9-dc9f-4396-8d5f-8c081fb06d67

    2. Neu erfasstLinux

      Beschreibung erfasst oder geändert

      11 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Beschreibungergänzt
      —
      In the Linux kernel, the following vulnerability has been resolved: ocfs2: fix missing metadata reservation for large xattrs [BUG] lsetxattr() panics the kernel when setting a large xattr value on a fragmented filesystem where the file already has an external xattr block. [CAUSE] ocfs2_calc_xattr_set_need() never reserves metadata blocks for a new xattr value's extent tree when the file already has an external xattr block. The not_found path leaves meta_add at zero, so meta_ac is NULL when ocfs2_xattr_extend_allocation() runs. A new value root has room for a single extent record. On a fragmented filesystem, the allocator cannot satisfy the xattr value in one contiguous run, so each non-contiguous run requires its own extent record. When the value root's extent list is full and meta_ac is NULL, ocfs2_add_clusters_in_btree() returns RESTART_META, and ocfs2_xattr_extend_allocation() hits BUG_ON(why == RESTART_META). [FIX] The case where no xattr block exists yet already calls ocfs2_extend_meta_needed(&def_xv.xv.xr_list) to reserve value tree metadata. Add the same reservation to the case where an xattr block already exists, making the two cases consistent. Replace the BUG_ON with a -ENOSPC return so that if RESTART_META is returned despite the reservation, the error propagates to userspace instead of panicking the kernel.
      Betroffene Versionen (Herausgeber)ergänzt
      —
      New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/80xxx/CVE-2026-80809.json">CVE-2026-80809</a>
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/04ba24bce61c917b5b3009f0db470cbb72e26a0d
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/0cdc7dde00ec63ac714271fa8b2918d630b8da1a
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/50f0cbec45b0f3fd7e1263d01916518dbf31eb3f
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/6176313622e34fa3e2b66b9d0682d1e1c6b365c5
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/6a009f1e61b11d9e23d3c5aa1dacfb010945da45
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/743ac908282ac97ef6e73ac3a92df2cc8ecb7479
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/a3ccb57086dd7652d5ecb826486144198a98a8e9
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/b4663405ae29d36011cd712d243456f3f9ab700d
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/b9eb5c9fdd81d82976d4d5be2b2458eb7d7e46ec

      Kennung der Quelle: 416baaa9-dc9f-4396-8d5f-8c081fb06d67

    Badge einbetten

    Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.

    Badge-Vorschau für CVE-2026-80809
    <a href="https://intel.neosec.eu/cve/CVE-2026-80809"><img src="https://intel.neosec.eu/badge/cve/CVE-2026-80809.svg" alt="CVE-2026-80809 – NEOSEC Intel" height="20"></a>