🚨 CVE-2026-46242 - BadEpoll

Eine hochkritische Use-After-Free-Sicherheitslücke, die das eventpoll-Subsystem des Linux-Kernels betrifft und lokale Privilegienausweitung, Speicherkorruption oder Denial-of-Service ermöglichen kann.

---

# 📖 Überblick

CVE-2026-46242 ist eine Use-After-Free (UAF)-Sicherheitslücke in der Implementierung des eventpoll (epoll) des Linux-Kernels.

Das Problem besteht in der ep_remove()-Logik, wo eine Racebedingung es ermöglicht, dass eine struct file und das dazugehörige eventpoll-Objekt freigegeben werden, während sie noch referenziert werden.

Ein Angreifer mit lokalem Zugriff kann diese Racebedingung ausnutzen, um den Kernelspeicher zu korrumpieren, was möglicherweise zu Folgendem führt:

• 🔺 Lokale Privilegienausweitung
• 💥 Kernel-Speicherkorruption
• 🚫 Denial-of-Service (Kernel-Panik)
• ⚠️ Systeminstabilität

# 📊 Details zur Sicherheitslücke

# 🧠 Ursache

Die Sicherheitslücke tritt auf, weil:

1. ep_remove() löscht file->f_ep.
2. Ein anderer Thread kann gleichzeitig __fput() ausführen.
3. Das zugehörige eventpoll-Objekt kann freigegeben werden.
4. Die Ausführung wird mit Zeigern fortgesetzt, die jetzt auf freigegebenen Speicher verweisen.
5. Nachfolgende Schreibvorgänge lösen eine klassische Use-After-Free-Bedingung aus.

Der Upstream-Fix fixiert die struct file mit epi_fget(), bevor der kritische Abschnitt betreten wird, und verhindert so eine gleichzeitige Freigabe während der Bereinigung. :contentReference[oaicite:0]{index=0}

# 🎯 Auswirkung

Eine erfolgreiche Ausnutzung könnte einem Angreifer Folgendes ermöglichen:

• Rechte auf Kernel-Ebene ausweiten
• Kernel-Speicher korrumpieren
• Das Betriebssystem zum Absturz bringen
• Beliebfiges Kernel-Verhalten auslösen

Obwohl die Sicherheitslücke nur lokal ausgenutzt werden kann, stellt sie ein erhebliches Sicherheitsrisiko auf Mehrbenutzersystemen dar.

# 📦 Betroffene Versionen

# ✅ Behobene Versionen

• 6.18.33
• 7.0.10
• 7.1-rc1 und höher

# 🔬 Technische Zusammenfassung

ep_remove()
      │
      ▼
Clears file->f_ep
      │
      ▼
Concurrent __fput()
      │
      ▼
eventpoll object freed
      │
      ▼
ep_remove() continues
      │
      ▼
Dereference freed memory
      │
      ▼
Use-After-Free

# 📸 Demo

# ⚠️ Ausnutzung

Aktueller öffentlicher Status:

# 🛡️ Gegenmaßnahmen

• Aktualisieren Sie auf einen gepatchten Linux-Kernel.
• Wenden Sie stabile Kernel-Sicherheitsupdates an.
• Schränken Sie den Zugriff lokaler nicht vertrauenswürdiger Benutzer ein, bis Updates installiert sind.
• Beobachten Sie Herstellerwarnungen auf verteilungsspezifische Backports.

# 🔍 Erkennung

Überprüfen Sie Ihren aktuellen Kernel:

uname -r

Beispiel:

6.18.12

Vergleichen Sie die installierte Version mit den gepatchten Veröffentlichungen.

# 💻 Referenzen

• CVE-Eintrag
• NVD
• Linux-Kernel Stable Git Repository

# 📚 Zeitstrahl

# ⚖️ CVSS v3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

# 📄 Lizenz

Dieses Repository wird ausschließlich für Bildungs-, Forschungs- und defensive Cybersicherheitszwecke bereitgestellt.

Es enthält keinen Exploit-Code oder offensive Werkzeuge.