Linux Kernel: Mehrere Schwachstellen

Was ist betroffen, was ist zu tun

Im Linux-Kernel wurde die folgende Schwachstelle behoben: `ksmbd`: Befolge die Semantik der SMB2-Sitzungsablaufzeit Die Funktion `ksmbd_session_register()` zerstört gültige Sitzungen nach zehn Sekunden Inaktivität, wenn ein Client einen weiteren SessionSetup-Austausch startet. Dies verwechselt `Session.IdleTime` mit `Session.ExpirationTime`.

Die vorliegenden Quellen nennen keine Fix-Version. Prüfen Sie die Herstellerhinweise in den Referenzen unten.

Metriken

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2

NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

Im Glossar lesen

Behandeln Sie die Schwachstelle im regulären Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2.

CRA

Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

Im Glossar lesen

Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.

ISO/IEC 27001

ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

Im Glossar lesen

Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: `ksmbd`: Befolge die Semantik der SMB2-Sitzungsablaufzeit Die Funktion `ksmbd_session_register()` zerstört gültige Sitzungen nach zehn Sekunden Inaktivität, wenn ein Client einen weiteren SessionSetup-Austausch startet. Dies verwechselt `Session.IdleTime` mit `Session.ExpirationTime`. Windows kann zusätzliche authentifizierte Sitzungen auf einer bestehenden Verbindung erstellen, wodurch die ältere Sitzung ungültig wird, ihre Baumverbindungen ungültig werden und gemappte Laufwerke mit `STATUS_NETWORK_NAME_DELETED` fehlschlagen. Die Sitzungsablaufregeln erfordern, dass der Server eine gültige Sitzung erst dann als abgelaufen markiert, wenn ihre Anmeldezeit abgelaufen ist. Eine gültige oder abgelaufene Sitzung verhindert sonst, dass ihre Verbindung gescannt wird. Verbindungen, die keinen Dialekt ausgehandelt haben, keine Sitzungen haben oder nur InProgress-Sitzungen haben, werden nach einem implementierungsspezifischen Timeout getrennt. Verwende den Windows-kompatiblen 45-Sekunden-Wert und führe den Ablaufcheck periodisch sowohl für TCP als auch für SMB Direct durch. Behalte null als unendliche Anmeldeablaufzeit bei und zähle jede Übergang von Valid zu Expired. Setze abgelaufene Sitzungen auf InProgress, wenn sie sich erneut authentifizieren. Wenn die Authentifizierung fehlschlägt, entferne die Sitzung sofort aus den globalen und pro-Verbindungstabellen, einschließlich SMB3-Multikanalverbindungen. Bewahre den Schutz gegen aufgegebene SessionId-null-Austausche, indem nur eine InProgress-Authentifizierung pro Verbindung erlaubt wird. Zusätzliche Austausche schlagen mit `STATUS_INSUFFICIENT_RESOURCES` fehl, und veraltete InProgress-Sitzungen werden nach dem gleichen 45-Sekunden-Setup-Timeout geerntet. Dies begrenzt den ursprünglichen unauthentifizierten Speicher-Exhaustion-Pfad, ohne etablierte Sitzungen zu entfernen.

Originalquelle nur englisch verfügbar, maschinell ins Deutsche übersetzt.

Quelle: BSI WID Portal

Quellen & Referenzen

• git.kernel.orgstable/c/b51ed7885ab0e8ecad765adc13b465cb1498cdc9
• git.kernel.orgstable/c/b2985956e06632939bee47cee13bccd78ad7c3a1
• git.kernel.orgstable/c/967612574c542dec71f820a6eb16dea80dd187a1
• git.kernel.orgstable/c/89f5414660724bb562db4ac74665da16d4a57d99
• git.kernel.orgstable/c/5a6cb4d387eebf7d32a6ed3fcd39f94bf38bd134
• git.kernel.orgstable/c/b14e6c52872556de2d6c137531e0ce85085c10ed
• git.kernel.orgstable/c/5b2d92b7b177226e1dca2e80dc8369131276c2a4
• git.kernel.orgstable/c/0294b6dd515256c03ea2dbf508ddd3826d788579
• git.kernel.orgstable/c/975f3cf302bb7d7336df4c630a7c07e12780ad10
• git.kernel.orgstable/c/07de0b31dd64094cd7d25729beaf2ecae74daa72
• git.kernel.orgstable/c/5eda6cda0031ba17559d56882353be39e568ec09
• git.kernel.orgstable/c/3fe8a33715265ecb24ca0bcd0a575c926da4277c
• git.kernel.orgstable/c/974845d2535a250b180e62f9ed50284f312c01a3
• git.kernel.orgstable/c/45dc2788a5b0e1e2824d1f98af521bd3acc340d7
• git.kernel.orgstable/c/f1050a7d365283678b253828739d3866ae546a72
• git.kernel.orgstable/c/94579f24e2b526a04eb41050af0ba018c6f528e7
• git.kernel.orgstable/c/eb14ee406e1d0fbbfb857f0eaa710daa8c2dc30e
• git.kernel.orgstable/c/0dd78d9d9b546de08e2ae391541f48cea0a9b842
• git.kernel.orgstable/c/6274281c41efa8dd1aa5234c59ad904ff89d7af4
• git.kernel.orgstable/c/95cd316a896f1c1aa4ee4a817ba3d4691103c81b

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

1. New CVE Received14.10.2026416baaa9-dc9f-4396-8d5f-8c081fb06d67

   • Description: nachher In the Linux kernel, the following vulnerability has been resolved: ksmbd: follow SMB2 session expiration semantics ksmbd_session_register() destroys valid sessions after ten seconds of inactivity whenever a client starts another SessionSetup exchange. This confuses Session.IdleTime with Session.ExpirationTime. Windows can create additional authenticated sessions on an existing connection, so deleting the older session invalidates its tree connects and makes mapped drives fail with STATUS_NETWORK_NAME_DELETED. The session expiration rules require the server to change a valid session to expired only after its credential expiration time passes. A valid or expired session otherwise keeps its connection from being scavenged. Connections that have not negotiated a dialect, have no sessions, or have only InProgress sessions are disconnected after an implementation-specific timeout. Use the Windows-compatible 45 second value and run the expiration check periodically for both TCP and SMB Direct. Keep zero as an infinite credential expiration time, and count each Valid-to-Expired transition. Set expired sessions to InProgress when they reauthenticate. If authentication fails, remove the session from the global and per-connection tables immediately, including SMB3 multichannel connections. Retain protection against abandoned SessionId-zero exchanges by allowing only one InProgress authentication per connection. Additional exchanges fail with STATUS_INSUFFICIENT_RESOURCES, and stale InProgress sessions are reaped after the same 45 second setup timeout. This bounds the original unauthenticated memory-exhaustion path without evicting established sessions.
   • Affected: nachher New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/98xxx/CVE-2026-98420.json">CVE-2026-98420</a>
   • Reference: nachher https://git.kernel.org/stable/c/c99ea7855124ca1428a1e59c2b4590aaef34eacf
   • Reference: nachher https://git.kernel.org/stable/c/d7fd1f98607f2cd358e583f9548bdf0173090a86