DPDK vhost-Bibliothek: Falsche Speicherzugriffe bei der vhost-Log-Mapping-Berechnung
Zusammenfassung
Ein Double-Offset-Fehler in der Berechnung des vhost-Log-Mappings der DPDK-Komponente lib/vhost kann zu falschen Speicherzugriffen führen. Laut Red Hat kann ein böswilliger Gast, der das vhost-user-Log-Mapping steuern kann, den Fehler auslösen. Red Hat stuft die Auswirkung als Important ein, der CVSS-3.1-Basiswert beträgt 7.8 (AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Betroffen
- Red Hat Fast Datapath für RHEL 8, 9 und 10 (im CVE-Eintrag als betroffen aufgeführt)
- Betroffener Upstream-DPDK-Versionsbereich: Unbekannt.
Behoben in
- Red Hat: Unbekannt. Die Red Hat CVE-Seite und der Bugzilla-Eintrag prüfen.
- Debian 13 (trixie): dpdk 24.11.8-0+deb13u1 gemäss DSA-6597-1 (Drittquellen, nicht gegen den Debian-Tracker verifiziert).
- Upstream-Fix-Commit: Unbekannt.
Umgehung
Laut Red Hat ist derzeit keine Massnahme verfügbar.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- VulDB: Kein Exploit verfügbar.
- Es wurde kein öffentlicher Proof of Concept und kein Hinweis auf Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Hosts mit DPDK und vhost-user identifizieren, etwa NFV-, OpenStack-, OpenShift- oder OVS-DPDK-Umgebungen.
- Das Update des Herstellers für die eigene Distribution einspielen, sobald es verfügbar ist (Red Hat, Debian, SUSE oder Ubuntu).
- Bis zur Installation eines Patches den Zugriff von Gästen auf vhost-user-Sockets einschränken und nur vertrauenswürdige Gast-Workloads zulassen.
- Herstellermeldungen auf die fixen Paketversionen hin überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE-2026-86563 access.redhat.com
- Red Hat Bugzilla 2529668 bugzilla.redhat.com
- Ubuntu CVE-2026-86563 ubuntu.com
- Debian Security Advisories www.debian.org
- VulDB 420134 vuldb.com
- OpenCVE CVE-2026-86563 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:57.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.