DPDK: Out-of-Bounds-Schreibzugriff in vhost-Bibliothek durch Desynchronisierung der Virtqueue
Zusammenfassung
Eine Schwachstelle in der Komponente lib/vhost von DPDK (Data Plane Development Kit) erlaubt es einem Gastsystem, die Virtqueue-Grösse von der Grösse der Inflight-Descriptor-Tabelle zu entkoppeln. Dies führt zu einem Out-of-Bounds-Schreibzugriff im vhost-Prozess des Hosts. Der Angriff erfordert einen böswilligen Gast mit einem vhost-user-blk- oder vhost-user-scsi-Gerät, das das Inflight-Feature verwendet; ein erfolgreicher Angriff könnte die Vertraulichkeit, Integrität und Verfügbarkeit des Hosts beeinträchtigen. Red Hat bewertet den CVSS-3.1-Basiswert mit 8.2 (Hoch), doch es ist noch kein Herstellerfix oder keine Gegenmassnahme verfügbar.
Betroffen
- Red Hat Fast Datapath for RHEL 8 (alle aufgeführten Releases gemäss CNA-Eintrag)
- Red Hat Fast Datapath for RHEL 9 (alle aufgeführten Releases gemäss CNA-Eintrag)
- Red Hat Fast Datapath for RHEL 10 (alle aufgeführten Releases gemäss CNA-Eintrag)
- Andere DPDK-Versionen: Unbekannt.
Behoben in
Unbekannt.
Umgehung
Derzeit ist keine Gegenmassnahme verfügbar.
- Prüfen, ob vhost-user-blk- oder vhost-user-scsi-Geräte mit dem Inflight-Feature verwendet werden.
Ausnutzung
- Keine öffentliche Ausnutzung oder Proof of Concept bekannt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Prüfen, ob DPDK vhost (vhost-user) auf Ihren Hosts verwendet wird, insbesondere in NFV-, OVS-DPDK- oder Mandantenumgebungen.
- Gäste auf solchen Hosts bis zur Verfügbarkeit eines Fixes auf vertrauenswürdige Workloads beschränken.
- Red Hat Fast Datapath Errata überwachen und das Update sofort einspielen, sobald es verfügbar ist.
- Den Status erneut prüfen, sobald die NVD-Analyse und die upstream DPDK-Fixversionen veröffentlicht sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE record CVE-2026-86565 access.redhat.com
- Red Hat Bugzilla 2529683 bugzilla.redhat.com
- OpenCVE CVE-2026-86565 app.opencve.io
- Ubuntu security CVE-2026-86565 ubuntu.com
- OSV Debian CVE-2026-86565 osv.dev
- VulnCheck enrichment CVE-2026-86565 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:18.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.