Linux Kernel bis 6.12.82/6.18.23/6.19.13/7.0.0 ksmbd smb2_get_ea erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.69

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Linux Kernel bis 6.12.82/6.18.23/6.19.13/7.0.0 gefunden. Betroffen davon ist die Funktion smb2_get_ea der Komponente ksmbd. Mittels dem Manipulieren mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2026-31612 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

In Linux Kernel bis 6.12.82/6.18.23/6.19.13/7.0.0 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Es geht um die Funktion smb2_get_ea der Komponente ksmbd. CWE definiert das Problem als CWE-824. Die genauen Auswirkungen eines erfolgreichen Angriffs sind bisher nicht bekannt. CVE fasst zusammen:

In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate EaNameLength in smb2_get_ea() smb2_get_ea() reads ea_req->EaNameLength from the client request and passes it directly to strncmp() as the comparison length without verifying that the length of the name really is the size of the input buffer received. Fix this up by properly checking the size of the name based on the value received and the overall size of the request, to prevent a later strncmp() call to use the length as a "trusted" size of the buffer. Without this check, uninitialized heap values might be slowly leaked to the client.

Das Advisory kann von git.kernel.org heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 09.03.2026 mit CVE-2026-31612 vorgenommen. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 03.06.2026).

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 310295 (Linux Distros Unpatched Vulnerability : CVE-2026-31612) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Upgrade auf die Version 6.12.83, 6.18.24, 6.19.14 oder 7.0.1 vermag dieses Problem zu beheben. Die Schwachstelle lässt sich auch durch das Einspielen des Patches 551dfb15b182abad4600eaf7b37e6eb7000d5b1b/3363a770b193f555f29d76ddf4ced3305c0ccf6d/243b206bcb5a7137e8bddd57b2eec81e1ebd3859/dfc6878d14acafffbe670bf2576620757a10a3d8 beheben. Dieser kann von git.kernel.org bezogen werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (310295) und CERT Bund (WID-SEC-2026-1279) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Betroffen

  • Google Container-Optimized OS
  • Debian Linux
  • Red Hat Enterprise Linux
  • Oracle Linux
  • Open Source Linux Kernel

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.4

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 7.5
CNA Vector (Linux): 🔒

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-824 / CWE-908
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 310295
Nessus Name: Linux Distros Unpatched Vulnerability : CVE-2026-31612

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: Kernel 6.12.83/6.18.24/6.19.14/7.0.1
Patch: 551dfb15b182abad4600eaf7b37e6eb7000d5b1b/3363a770b193f555f29d76ddf4ced3305c0ccf6d/243b206bcb5a7137e8bddd57b2eec81e1ebd3859/dfc6878d14acafffbe670bf2576620757a10a3d8

Timelineinfo

09.03.2026 CVE zugewiesen
24.04.2026 +45 Tage Advisory veröffentlicht
24.04.2026 +0 Tage VulDB Eintrag erstellt
03.06.2026 +40 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Hersteller: kernel.org

Advisory: git.kernel.org
Status: Bestätigt

CVE: CVE-2026-31612 (🔒)
GCVE (CVE): GCVE-0-2026-31612
GCVE (VulDB): GCVE-100-359440
CERT Bund: WID-SEC-2026-1279 - Linux Kernel: Mehrere Schwachstellen

Eintraginfo

Erstellt: 24.04.2026 18:08
Aktualisierung: 03.06.2026 14:21
Anpassungen: 24.04.2026 18:08 (59), 27.04.2026 08:26 (2), 26.05.2026 07:38 (7), 03.06.2026 14:21 (11)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!