CVE-2026-89789

CVE CVE-2026-89789EUVD EUVD-2026-80310Veröffentlicht 2026-09-16T08:48:25.000ZZuletzt geändert 2026-09-16T14:38:38.000ZCVSS 7.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: gtp: add synchronize_net() in gtp_newlink() error path to prevent use-after-free gtp_newlink()'s error path frees tid_hash and addr_hash without waiting for an RCU grace period after clearing sk_user_data. A concurrent gtp_encap_recv() in softirq may still hold the gtp_dev pointer obtained via rcu_dereference_sk_user_data() and access the freed memory. BUG: KASAN: slab-use-after-free in gtp0_pdp_find+0x1f6/0x200 (gtp.c:152) Call Trace: <IRQ> gtp0_pdp_find+0x1f6/0x200 gtp_encap_recv+0x527/0x24b0 udp_queue_rcv_one_skb+0x75f/0xc10 Add synchronize_net() before the kfree calls in out_hashtable, which covers all error paths from both gtp_encap_enable() and gtp_create_sockets().

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux patch: 6.6.157; patch: 7.3-rc1; patch: 6.1.188; 459aa660eb1d8ce67080da1983bb81d716aa5a69 <fcafb2b1430824bae4258c01a439ec97ca0c6973; 459aa660eb1d8ce67080da1983bb81d716aa5a69 <6f815c2fb6ab20385f81c353cdad0ea3b88132af; 459aa660eb1d8ce67080da1983bb81d716aa5a69 <d989e22ae9802c52c56ad4284d0caf26696cf6ae; patch: 5.15.221; 459aa660eb1d8ce67080da1983bb81d716aa5a69 <8d85498016a5bb56339734a14c276209fa65bafc; patch: 7.2.6; 459aa660eb1d8ce67080da1983bb81d716aa5a69 <fd8396cfecbd904468c71362f08aaa25f96d5337; 459aa660eb1d8ce67080da1983bb81d716aa5a69 <e3b9aa0773abd5d4ed90be41ce5306c146d5b09e; patch: 6.18.52; 4.7; 459aa660eb1d8ce67080da1983bb81d716aa5a69 <7677eb2cbf2cc7446de474c01a6b06277c0051e5; patch: 0; 459aa660eb1d8ce67080da1983bb81d716aa5a69 <3ca3da5c305caa873ddb81e8c6b118143f6dd3d1; patch: 6.12.110; patch: 5.10.270

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.