Intel
    HochCVE-2026-90162

    Sicherheitsluecke -- CVE-2026-90162

    Veröffentlicht Zuletzt geändert Quellen: Msrc Update Guide, CVE.org, BSI

    Was ist betroffen, was ist zu tun

    Im Linux-Kernel wurde die folgende Schwachstelle behoben: ksmbd: Verzögern der Veröffentlichung erteilter Sperrungen, um Rennen bei Use-After-Free/Doppel-Freigabe zu verhindern In smb2_lock() werden mittelgroße erteilte Sperrungen unmittelbar nach dem Erfolg von vfs_lock_file() in die verbindungsweite (conn->lock_list) und die dateiweite (fp->lock_list) Listen veröffentlicht, während sie gleichzeitig auf der stack-lokalen rollback_list verfolgt werden. Wenn ein nachfolgender Element im selben SMB2_LOCK-Anforderungsarray die Validierung oder Ausführung nicht besteht, springt der Thread zu out: und durchläuft die rollback_list, um zuvor erteilte Sperrungen rückgängig zu machen.

    Die vorliegenden Quellen nennen keine Fix-Version. Prüfen Sie die Herstellerhinweise in den Referenzen unten.

    Metriken

    7,0

    Priorität

    XIEM Effective CVSS: höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

    Quelle: Hersteller (CNA), CVSS v3

    7,0

    CVSS v3

    Schweregrad Hoch auf der Skala von 0 bis 10.

    Quelle: Msrc Update Guide, CVE.org, BSI

    0,6 %

    EPSS-Score

    Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

    Quelle: FIRST EPSS, Perzentil 46,2 %

    Alle Metriken anzeigen
    Schweregrad
    Hoch
    Priority-Score

    Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst?

    Im Glossar lesen
    82.08
    Exploit-Reife

    Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht.

    Im Glossar lesen
    kein öffentlicher PoC bekannt
    XIEM Effective CVSS

    XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command.

    Im Glossar lesen
    7,0
    CVSS v3

    CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen.

    Im Glossar lesen
    7,0
    EPSS-Score

    Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“.

    Im Glossar lesen
    0,6 %
    Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
    EPSS-Perzentil

    Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking.

    Im Glossar lesen
    46,2 %
    Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
    KEV-Status

    Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.

    Im Glossar lesen
    —
    Veröffentlicht

    Einordnung nach NIS2 und CRA

    Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

    NIS2

    NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

    Im Glossar lesen
    Hohe technische Schwere: Bewerten und beheben Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 und dokumentieren Sie die Entscheidung.
    CRA

    Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

    Im Glossar lesen
    Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
    ISO/IEC 27001

    ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

    Im Glossar lesen
    Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

    Beschreibung

    Im Linux-Kernel wurde die folgende Schwachstelle behoben: ksmbd: Verzögern der Veröffentlichung erteilter Sperrungen, um Rennen bei Use-After-Free/Doppel-Freigabe zu verhindern In smb2_lock() werden mittelgroße erteilte Sperrungen unmittelbar nach dem Erfolg von vfs_lock_file() in die verbindungsweite (conn->lock_list) und die dateiweite (fp->lock_list) Listen veröffentlicht, während sie gleichzeitig auf der stack-lokalen rollback_list verfolgt werden. Wenn ein nachfolgender Element im selben SMB2_LOCK-Anforderungsarray die Validierung oder Ausführung nicht besteht, springt der Thread zu out: und durchläuft die rollback_list, um zuvor erteilte Sperrungen rückgängig zu machen. Da die erteilte Sperrung jedoch bereits in conn->lock_list veröffentlicht wurde, kann eine gleichzeitige UNLOCK-Anfrage auf derselben Verbindung das Sperrobjekt finden und es mit kfree() freigeben, bevor die Rollback-Schleife ausgeführt wird. Wenn der erteilende Thread anschließend die rollback_list durchläuft, wird die bereits freigegebene ksmbd_lock-Struktur dereferenziert und freigegeben, was zu einem Use-After-Free und einer Doppel-Freigabe (sowohl für ksmbd_lock als auch für struct file_lock) führt. Dies wird behoben, indem die Veröffentlichung erteilter Sperrungen in conn->lock_list und fp->lock_list bis nach der vollständigen Verarbeitung des gesamten Arrays von Sperrungs-Elementen ohne Fehler verzögert wird. Mittelgroße Zuteilungen bleiben ausschließlich auf der anforderungsspezifischen rollback_list verfolgt, bis der gesamte Batch erfolgreich ist, wodurch der Rennzustand eliminiert wird.

    Quelle: Microsoft Security Update Guide, NVD (NIST), cvelistv5, BSI WID Portal, BSI CSAF

    Quellen & Referenzen

    Re-Analyse & Statuswechsel

    Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

    1. CVE Modified416baaa9-dc9f-4396-8d5f-8c081fb06d67

      • Affected: nachher Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/90xxx/CVE-2026-90162.json">CVE-2026-90162</a>
      • Reference: nachher https://git.kernel.org/stable/c/ff6870cf3b7eccc69d03cbb6f23e3995d96e9a8d

    2. CVE Modified416baaa9-dc9f-4396-8d5f-8c081fb06d67

      • CVSS V3.1: nachher AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

    3. New CVE Received416baaa9-dc9f-4396-8d5f-8c081fb06d67

      • Description: nachher In the Linux kernel, the following vulnerability has been resolved: ksmbd: defer publishing granted locks to prevent UAF/double-free race In smb2_lock(), mid-batch granted locks are published to connection-wide (conn->lock_list) and file-wide (fp->lock_list) lists immediately upon vfs_lock_file() success, while also remaining tracked on the stack-local rollback_list. If a subsequent element in the same SMB2_LOCK request array fails validation or execution, the thread jumps to out: and walks rollback_list to undo previously granted locks. However, because the granted lock was already published to conn->lock_list, a concurrent UNLOCK request on the same connection can find the lock object and kfree() it before the rollback loop executes. When the granting thread subsequently walks rollback_list, it dereferences and frees the already-freed ksmbd_lock structure, resulting in a Use-After-Free and Double-Free (on both ksmbd_lock and struct file_lock). Fix this by deferring the publication of granted locks to conn->lock_list and fp->lock_list until after the entire array of lock elements has been processed without error. Mid-batch grants remain tracked exclusively on the request-local rollback_list until the whole batch succeeds, eliminating the race window.
      • Affected: nachher New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/90xxx/CVE-2026-90162.json">CVE-2026-90162</a>
      • Reference: nachher https://git.kernel.org/stable/c/29f74f0f2e6df3b393b7b66e810136d0c64e3c59
      • Reference: nachher https://git.kernel.org/stable/c/a1d26dfb32919088e3638dca01068df3c4507433