DPDK vhost-crypto: Time-of-check/time-of-use-Race-Condition führt zu Out-of-Bounds-Zugriff
Zusammenfassung
Eine Race Condition in der vhost-crypto-Komponente von DPDK (Data Plane Development Kit) lib/vhost liest einen Guest-Descriptor-Index doppelt. Ein böswilliger Gast mit einem virtio-crypto-vhost-user-Gerät kann dadurch einen Out-of-Bounds-Zugriff im Host-Backend auslösen. Die Ausnutzung setzt lokalen Zugriff mit einem bereits angebundenen Gast voraus, daher ist das Risiko vor allem für Hypervisor-, NFV- und Telco-Hosts mit DPDK vhost-crypto relevant.
Betroffen
- DPDK lib/vhost-Komponente vhost-crypto
- Red Hat Fast Datapath für RHEL 8, 9 und 10 (von Red Hat als betroffen aufgeführt, Versionen nicht bestätigt)
- Debian-dpdk-Pakete für Debian 12, 13 und 14 (gemäss OSV, Versionen nicht bestätigt)
- openSUSE-dpdk-Pakete (Versionen nicht bestätigt)
Behoben in
- DPDK 25.11.4 Upstream-Release-Notes listen verwandte Korrekturen; Zuordnung zu dieser CVE unbestätigt
- DPDK 24.11.8 LTS, datiert auf 2026-10-14, enthält die Korrektur vermutlich; Changelog nicht bestätigt
- Fixierte Versionen der Distributionen: Unbekannt.
Umgehung
- Virtio-crypto-vhost-user-Backends nicht an nicht vertrauenswürdige Gäste anbinden.
Ausnutzung
- Nicht im CISA KEV aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Zum Zeitpunkt der Analyse wurde kein öffentlicher Exploit-Code identifiziert.
Unsere Empfehlung
- Prüfen Sie, ob DPDK mit vhost-crypto auf Ihren Hosts eingesetzt wird; falls nicht, treffen die Voraussetzungen nicht zu.
- Virtio-crypto-vhost-user-Backends bis zur Behebung nicht an nicht vertrauenswürdige Gäste anbinden.
- Aktualisieren Sie DPDK oder das Distributionspaket auf eine korrigierte Version, sobald diese vom Hersteller bestätigt ist, und installieren Sie das vollständige DPDK-Update.
- Prüfen Sie die fixierten Versionen anhand der Advisories von Red Hat, Debian und openSUSE.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE page CVE-2026-86848 access.redhat.com
- Red Hat Bugzilla 2529853 bugzilla.redhat.com
- OSV Debian CVE-2026-86848 osv.dev
- openSUSE SUSECVE-2026-86848 (Vulners) vulners.com
- DPDK 25.11 release notes doc.dpdk.org
- DPDK download page core.dpdk.org
- OpenCVE CVE-2026-86848 app.opencve.io
- vuln.today CWE-367 vuln.today
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:41.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.