CVE-2024-26800

CVE-2024-26800 betrifft den Linux-Kernel und ist eine Use-after-free-Schwachstelle im TLS-Subsystem, die bei fehlgeschlagener Backlog-Entschlüsselung auftritt. Diese Schwachstelle kann dazu führen, dass bereits freigegebene Speicherbereiche erneut referenziert werden, was potenziell zu Systemabstürzen oder der Ausführung von beliebigem Code führen kann. Die Ursache liegt in der fehlerhaften Handhabung von asynchronen Entschlüsselungsvorgängen, insbesondere wenn crypto_aead_decrypt den Status -EBUSY zurückgibt. Dies führt dazu, dass Speicherseiten freigegeben werden, während sie noch von asynchronen Callbacks verwendet werden. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf eine hohe Auswirkung und Komplexität hinweist. Obwohl der EPSS-Wert mit 1% eine geringe Exploit-Wahrscheinlichkeit anzeigt und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, sollte die hohe Kritikalität nicht unterschätzt werden. Security-Teams sollten umgehend prüfen, ob ihre Linux-Systeme betroffen sind und verfügbare Patches oder Updates für den Kernel einspielen. Eine Priorisierung dieser Maßnahme ist aufgrund des kritischen CVSS-Scores und der potenziellen Auswirkungen auf die Systemstabilität und -sicherheit dringend empfohlen. Es ist wichtig, die Systemüberwachung auf ungewöhnliches Verhalten oder Abstürze zu verstärken, bis die Schwachstelle behoben ist.