Linux Kernel: Sicherheitslücke (CVE-2026-80904)

Was ist betroffen, was ist zu tun

Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/tls: Fehlgeschlagene Ausführung von `tls_sw_splice_read()` nach einem fehlgeschlagenen asynchronen Entschlüsselungsversuch Wenn ein asynchroner Entschlüsselungsvorgang fehlschlägt, protokolliert `tls_decrypt_done()` den Fehler in `ctx->async_wait.err` und ruft `tls_err_abort()` auf, das ihn in `sk_err` speichert. Sowohl `tls_sw_recvmsg()` als auch `tls_sw_read_sock()` lesen `async_wait.err`, sobald sie den Reader-Lock halten, und scheitern die Anrufe: Ein nicht authentifiziertes Protokoll bricht die Verbindung ab. `tls_sw_splice_read()` führt jedoch keine solche Überprüfung durch, und `sk_err` ersetzt diese auch nicht. `tls_rx_rec_wait()` testet `sk_err` nur innerhalb der Schleife, die es überspringt, wenn ein Protokoll bereits analysiert wurde, und der erste Reader, der `sock_error()` erreicht, löscht ihn, während `async_wait.err` bestehen bleibt.

Aktualisieren Sie Linux Kernel auf Version 6.1.184, Linux Kernel auf Version 6.6.153, Linux Kernel auf Version 6.12.105.

Betroffen

• Linux Kernel lt 5.19..6.1.184
• Linux Kernel lt 6.2..6.6.153
• Linux Kernel lt 6.7..6.12.105
• Linux Kernel lt 6.13..6.18.46
• Linux Kernel lt 6.19..7.1.10

Behoben in

• Linux Kernel 6.1.184
• Linux Kernel 6.6.153
• Linux Kernel 6.12.105
• Linux Kernel 6.18.46
• Linux Kernel 7.1.10
• Linux Kernel 7.2

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2

NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

Im Glossar lesen

Behandeln Sie die Schwachstelle im regulären Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2.

CRA

Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

Im Glossar lesen

Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.

ISO/IEC 27001

ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

Im Glossar lesen

Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/tls: Fehlgeschlagene Ausführung von `tls_sw_splice_read()` nach einem fehlgeschlagenen asynchronen Entschlüsselungsversuch Wenn ein asynchroner Entschlüsselungsvorgang fehlschlägt, protokolliert `tls_decrypt_done()` den Fehler in `ctx->async_wait.err` und ruft `tls_err_abort()` auf, das ihn in `sk_err` speichert. Sowohl `tls_sw_recvmsg()` als auch `tls_sw_read_sock()` lesen `async_wait.err`, sobald sie den Reader-Lock halten, und scheitern die Anrufe: Ein nicht authentifiziertes Protokoll bricht die Verbindung ab. `tls_sw_splice_read()` führt jedoch keine solche Überprüfung durch, und `sk_err` ersetzt diese auch nicht. `tls_rx_rec_wait()` testet `sk_err` nur innerhalb der Schleife, die es überspringt, wenn ein Protokoll bereits analysiert wurde, und der erste Reader, der `sock_error()` erreicht, löscht ihn, während `async_wait.err` bestehen bleibt. Ein Splice liefert daher weiterhin Protokolle auf einer Verbindung aus, von der `recvmsg()` und `read_sock()` die Lesevorgänge ablehnen. Lesen Sie `async_wait.err` in `tls_sw_splice_read()`, wie es auch die anderen beiden Reader tun.

Quelle: HKCERT (CC BY 3.0 HK) · HKCERT-Einstufung: mittel, Ubuntu Security Notices, Debian LTS Advisories, ENISA EUVD, cvelistv5, Microsoft Security Update Guide, NVD (NIST), CVE.org (MITRE), BSI WID Portal, BSI CSAF

Hersteller und Produkte

• Debian Linux
• Debian Linux-6.12
• Linux Linux
• Red Hat Openshift
• Ubuntu Ubuntu Linux
• Ubuntu Linux-aws
• Ubuntu Linux-aws-6.8
• Ubuntu Linux-aws-7.0
• Ubuntu Linux-aws-fips
• Ubuntu Linux-azure
• Ubuntu Linux-azure-6.8
• Ubuntu Linux-azure-fde

Quellen & Referenzen

• git.kernel.orgstable/c/a808aadff634c7a408b2ab84d5919e9a741fdb5beuvd
• git.kernel.orgstable/c/06c2a53604fa1dc4820063828d7dadb3675b7af8euvd
• git.kernel.orgstable/c/18ae1e95f20867106a28820c208a9cec99dda861euvd
• git.kernel.orgstable/c/82d9269f01ebfd835b6256aa17016a974cbbc647euvd
• git.kernel.orgstable/c/4b177911eb9f799e9841c2f87c75b08cb112757aeuvd
• git.kernel.orgstable/c/976df67f463db1fddaf2a32fb04f57ad2891a23deuvd

Änderungen an der CVE

Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

1. 06.11.2026Eintrag geändertCISA ADP

   CISA-Einschätzung (SSVC): Ausnutzung: keine bekannt, automatisierbar: nein

   Einzeländerung im Original anzeigen

   Einzeländerungen dieses Ereignisses im Original der NVD

   Art	Aktion	Vorher	Nachher
   SSVC-Einschätzung	ergänzt	—	{"id":"CVE-2026-80904","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"partial"}],"version":"2.0.3","timestamp":"2026-11-06T17:04:58.692495Z"}

   Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

2. 04.09.2026Neu erfasstLinux

   Beschreibung erfasst oder geändert

   Neue Referenzen:

   • https://git.kernel.org/stable/c/06c2a53604fa1dc4820063828d7dadb3675b7af8
   • https://git.kernel.org/stable/c/18ae1e95f20867106a28820c208a9cec99dda861
   • https://git.kernel.org/stable/c/4b177911eb9f799e9841c2f87c75b08cb112757a
   • https://git.kernel.org/stable/c/82d9269f01ebfd835b6256aa17016a974cbbc647

   und 2 weitere Referenzen

   8 Einzeländerungen im Original anzeigen

   Einzeländerungen dieses Ereignisses im Original der NVD

   Art	Aktion	Vorher	Nachher
   Beschreibung	ergänzt	—	In the Linux kernel, the following vulnerability has been resolved: net/tls: Fail tls_sw_splice_read() after a failed async decrypt When an async decrypt fails, tls_decrypt_done() records the error in ctx->async_wait.err and calls tls_err_abort(), which stores it in sk_err. tls_sw_recvmsg() and tls_sw_read_sock() each read async_wait.err once they hold the reader lock and fail the call: a record that did not authenticate breaks the connection. tls_sw_splice_read() has no such check, and sk_err does not stand in for one. tls_rx_rec_wait() tests sk_err only inside the loop it skips whenever a record is already parsed, and the first reader to reach sock_error() clears it, while async_wait.err persists. A splice therefore keeps delivering records on a connection that recvmsg() and read_sock() refuse to read. Read async_wait.err in tls_sw_splice_read() as the other two readers do.
   Betroffene Versionen (Herausgeber)	ergänzt	—	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/80xxx/CVE-2026-80904.json">CVE-2026-80904</a>
   Referenz	ergänzt	—	https://git.kernel.org/stable/c/06c2a53604fa1dc4820063828d7dadb3675b7af8
   Referenz	ergänzt	—	https://git.kernel.org/stable/c/18ae1e95f20867106a28820c208a9cec99dda861
   Referenz	ergänzt	—	https://git.kernel.org/stable/c/4b177911eb9f799e9841c2f87c75b08cb112757a
   Referenz	ergänzt	—	https://git.kernel.org/stable/c/82d9269f01ebfd835b6256aa17016a974cbbc647
   Referenz	ergänzt	—	https://git.kernel.org/stable/c/976df67f463db1fddaf2a32fb04f57ad2891a23d
   Referenz	ergänzt	—	https://git.kernel.org/stable/c/a808aadff634c7a408b2ab84d5919e9a741fdb5b

   Kennung der Quelle: 416baaa9-dc9f-4396-8d5f-8c081fb06d67