Red Hat spice-server: Heap-Buffer-Overflow über GLZ-Dictionary-Integer-Abschneidung

Zusammenfassung

Ein Fehler im GLZ-Dictionary-Wiederherstellungspfad von spice-server schneidet während einer VM-Live-Migration eine size_t-Allokationsgrösse auf int ab. Ein authentifizierter SPICE-Client kann mit manipulierten Migrationsdaten und einem präparierten max_encoders-Wert einen Heap-Buffer-Overflow auslösen. Die Ausnutzung erfordert gültige SPICE-Client-Zugangsdaten und eine aktive Live-Migration und kann zu einem Absturz oder zur Codeausführung im SPICE-Serverprozess führen.

Betroffen

• Red Hat Enterprise Linux 6, 7 und 8 (Standardstatus: betroffen, gemäss CVE-Eintrag)
• Genaue betroffene Paketversionen: Unbekannt.
• Betroffene upstream spice-server-Versionen: Unbekannt.

Behoben in

• Upstream-Fix: GitLab Merge Request 253 (Commits a3b9feb121fa6b19dc55cca6ec546e35fe4c9573 und 4807b923d09e656d3f414ccde16d83189ba79ac9).
• Vom Hersteller korrigierte Paketversionen: Unbekannt. Prüfen Sie das Red-Hat-Advisory und die Errata Ihrer Distribution.

Umgehung

• VM-Live-Migration deaktivieren, falls sie nicht benötigt wird.
• Falls Live-Migration benötigt wird, den Zugriff auf SPICE-Clients mittels Firewall-Regeln auf vertrauenswürdige Netzwerke beschränken.
• Starke Authentifizierung für SPICE-Clients erzwingen (TLS mit gegenseitiger Zertifikatsprüfung oder SASL mit starken Zugangsdaten).
• SELinux im Enforcing-Modus betreiben, um den SPICE-Serverprozess einzuschränken (nur kompensierende Massnahme).
• Diese Massnahmen reduzieren die Exposition, beheben aber den zugrunde liegenden Fehler nicht.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Kein öffentlicher Exploit laut VulDB oder PSIRT gemeldet.
• EPSS 0.00404 (sehr geringe Ausnutzungswahrscheinlichkeit innerhalb von 30 Tagen).

Unsere Empfehlung

• Prüfen Sie, ob Ihre Hypervisoren SPICE und VM-Live-Migration verwenden.
• Falls nicht, ist keine Massnahme nötig, ausser die Sicherstellung, dass SPICE deaktiviert ist.
• Vom Hersteller bereitgestellte Updates für Ihre Distribution so rasch wie möglich einspielen.
• Bis zum Patch Live-Migration dort deaktivieren, wo sie nicht benötigt wird, und den Zugriff auf SPICE und Migration auf vertrauenswürdige Netzwerke beschränken.
• SELinux im Enforcing-Modus auf KVM-Hosts durchsetzen.
• Das verwandte CVE-2026-105958 zusammen mit diesem CVE patchen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Red Hat CVE record CVE-2026-105959 access.redhat.com
• Red Hat Bugzilla 2554008 bugzilla.redhat.com
• Upstream GitLab merge request 253 gitlab.freedesktop.org
• Ubuntu security CVE-2026-105959 ubuntu.com
• Amazon Linux ALAS2-2026-4030 vulners.com
• SUSE CVE entry SUSECVE-2026-105959 vulners.com
• Sibling CVE-2026-105958 (Strix) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 15:43.