Linux Kernel: Sicherheitslücke (CVE-2026-97968)

Was ist betroffen, was ist zu tun

Im Linux-Kernel wurde die folgende Schwachstelle behoben: hwmon: (corsair-cpro) Erstellen von debugfs-Einträgen nach der hwmon-Registrierung `ccp_debugfs_init()` registriert debugfs-Dateien, deren privater Datenbereich der mit `devm` zugewiesene `ccp` ist. Es wird ausgeführt, bevor `hwmon_device_register_with_info()` aufgerufen wird, sodass bei einem fehlgeschlagenen Registrierungsvorgang `ccp_probe()` mit den Dateien im Speicher zurückkehrt.

Aktualisieren Sie Linux Kernel auf Version 6.12.111, Linux Kernel auf Version 6.18.53, Linux Kernel auf Version 7.2.7.

Betroffen

• Linux Kernel lt 6.11..6.12.111
• Linux Kernel lt 6.13..6.18.53
• Linux Kernel lt 6.19..7.2.7

Behoben in

• Linux Kernel 6.12.111
• Linux Kernel 6.18.53
• Linux Kernel 7.2.7
• Linux Kernel 7.3

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2

NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

Im Glossar lesen

Behandeln Sie die Schwachstelle im regulären Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2.

CRA

Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

Im Glossar lesen

Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.

ISO/IEC 27001

ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

Im Glossar lesen

Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: hwmon: (corsair-cpro) Erstellen von debugfs-Einträgen nach der hwmon-Registrierung `ccp_debugfs_init()` registriert debugfs-Dateien, deren privater Datenbereich der mit `devm` zugewiesene `ccp` ist. Es wird ausgeführt, bevor `hwmon_device_register_with_info()` aufgerufen wird, sodass bei einem fehlgeschlagenen Registrierungsvorgang `ccp_probe()` mit den Dateien im Speicher zurückkehrt. Der HID-Kern gibt dann `ccp` frei, und `ccp_remove()` wird nicht für einen fehlgeschlagenen Probedurchlauf aufgerufen, sodass nichts die Dateien später entfernt. Das Lesen einer der Dateien führt zur Dereferenzierung des freigegebenen Zeigers. Erstelle die debugfs-Einträge nur nach der Registrierung des hwmon-Geräts, damit kein fehlerhafter Pfad sie zurücklässt. Die beiden Versionsabfragen bleiben an ihrem Platz. Sie senden USB-Befehle, ohne `ccp->mutex` zu halten, was nur sicher ist, solange nichts anderes `send_usb_cmd()` aufrufen kann; sobald das hwmon-Gerät registriert ist, können seine Callbacks dies gleichzeitig tun. Nur die Erstellung von debugfs wird verschoben, und es wird mitgeteilt, welche Abfragen erfolgreich waren.

Quelle: Debian Security Advisories, BSI WID Portal, BSI CSAF, cvelistv5, NVD (NIST)

Quellen & Referenzen

• git.kernel.orgstable/c/6c5d333216a937044acd3336e9ec7e30ff2eaee4
• git.kernel.orgstable/c/a58a966a440071bb877ef62535d1016952f83101
• git.kernel.orgstable/c/fdfe17cb865715aad30328678344eb79889207ab
• git.kernel.orgstable/c/508baf1713f32f287bfb4f85d759403ec8ba35a3

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE – Reanalyses, CVSS-Updates, CPE-Diffs.

1. CVE Modified19.10.2026416baaa9-dc9f-4396-8d5f-8c081fb06d67

   • Affected: nachher Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/97xxx/CVE-2026-97968.json">CVE-2026-97968</a>

2. New CVE Received25.09.2026416baaa9-dc9f-4396-8d5f-8c081fb06d67

   • Description: nachher In the Linux kernel, the following vulnerability has been resolved: hwmon: (corsair-cpro) Create debugfs entries after hwmon registration ccp_debugfs_init() registers debugfs files whose private data is the devm allocated ccp. It runs before hwmon_device_register_with_info(), so when that registration fails, ccp_probe() returns with the files still in place. The HID core then frees ccp, and ccp_remove() is not called for a failed probe, so nothing removes them later either. Reading one of the files dereferences the freed pointer. Create the debugfs entries only after the hwmon device has been registered, so no failing path can leave them behind. The two version queries stay where they are. They send USB commands without holding ccp->mutex, which is only safe as long as nothing else can call send_usb_cmd(); once the hwmon device is registered its callbacks can do so concurrently. Only the debugfs creation moves, and it is told which queries succeeded.
   • Affected: nachher New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/97xxx/CVE-2026-97968.json">CVE-2026-97968</a>
   • Reference: nachher https://git.kernel.org/stable/c/508baf1713f32f287bfb4f85d759403ec8ba35a3
   • Reference: nachher https://git.kernel.org/stable/c/6c5d333216a937044acd3336e9ec7e30ff2eaee4