Auf den Punkt: Eine als OVSwrap bezeichnete Schwachstelle (CVE-2026-64531, CVSS 7,8) im Open-vSwitch-Datapath des Linux-Kernels erlaubt lokalen Nutzern mit einem bereits öffentlich verfügbaren, für rund 800 Kernel-Builds vorbereiteten Exploit die Erlangung von Root-Rechten.
Eine Speicherkorruption im Open-vSwitch-Datapath des Linux-Kernels erlaubt gewöhnlichen lokalen Nutzern die Übernahme von Root-Rechten. Ein öffentlicher Exploit mit vorgefertigten Angriffsdaten für rund 800 Kernel-Builds macht die Ausnutzung praktikabel und senkt die Einstiegshürde deutlich.
Die Schwachstelle wird unter CVE-2026-64531 mit einem CVSS-Score von 7,8 geführt und trägt den vom Entdecker vergebenen Codenamen OVSwrap. Betroffen ist der Open-vSwitch-Datapath im Linux-Kernel, der in vielen Standardkonfigurationen aktiviert ist. Die Sicherheitslücke wurde von dem Forscher Asim öffentlich gemacht. Ein bereits verfügbarer Exploit enthält vorbereitete Records für etwa 800 unterschiedliche Kernel-Builds, wodurch die Angreifbarkeit über eine breite Palette an Linux-Distributionen hinweg gegeben ist, ohne dass individuelle Anpassungsarbeit erforderlich wäre.
Für CISOs ist relevant, dass es sich um eine lokale Privilege-Escalation-Schwachstelle handelt: Ein Angreifer benötigt zunächst einen initialen Fuß in der Tür, etwa über einen kompromittierten Nutzeraccount, einen bösartigen Container-Workload oder eine andere bereits erfolgreiche Erstkompromittierung. Von diesem Ausgangspunkt aus lässt sich die Lücke jedoch nutzen, um vollständige Root-Rechte auf dem Host zu erlangen. Da Open vSwitch in virtualisierten Umgebungen, Cloud-Infrastrukturen und Container-Netzwerken breit eingesetzt wird, betrifft dies potenziell eine erhebliche Anzahl produktiver Systeme, insbesondere in Rechenzentren und bei Cloud-Providern, die auf softwaredefinierte Netzwerke setzen.
Die Kombination aus breiter Distributionsabdeckung, vorgefertigtem Exploit-Material für rund 800 Kernel-Versionen und der Tatsache, dass Open vSwitch häufig standardmäßig aktiv ist, erhöht das praktische Risiko gegenüber vielen anderen lokalen Privilege-Escalation-Lücken. Sicherheitsverantwortliche sollten prüfen, ob Open vSwitch in ihrer Umgebung im Einsatz ist, betroffene Kernel-Versionen identifizieren und verfügbare Patches der jeweiligen Distributoren zeitnah einspielen. Wo ein sofortiges Patchen nicht möglich ist, empfiehlt sich eine Überprüfung von Zugriffskontrollen auf Hosts mit Open-vSwitch-Nutzung sowie eine verstärkte Überwachung auf ungewöhnliche lokale Rechteausweitungsversuche.
Quelle: thehackernews.com · Erschienen 5. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.