| CVE: | CVE-2026-43456 |
| Blog-Artikel: | - Reporting a zero-day vulnerability in the Linux kernel that had been overlooked for over 19 years [MT] |
| Proof-of-Concept: | (Schritt-für-Schritt-Problemdemonstration findet sich im SUSE-CVE-Datenbankeintrag) |
| Betroffene Distributionen: | (eigentlich alle, inklusive ältere Versionen von Windows WSL 2; Patches sollten seit März 2026 mit aktuellen Kernel-Updates ausgerollt werden – an dieser Stelle aber nochmal die Erinnerung, dass viele SBC mit älteren/selbstgebauten Distributionsversionen und Kerneln ohne Langzeitunterstützung/LTS betrieben werden!) |
| Workaround: | (Siehe Blogartikel #2 für Aufzählung; "praktikablere Alternative":) Bonding deaktivieren: "echo "install bonding /bin/false" > /etc/modprobe.d/disable-bonding.conf; rmmod bonding 2>/dev/null" |
Linux-Net/Bonding-Subsystem-Exploit (Local Privilege Escalation/LPE)
-
m_ueberall -
6. Juli 2026 um 08:02 -
Erledigt