Linux-Kernel: Fehlerhafte Überlaufprüfung in der PowerPC-IOMMU-TCE-I/O-Adressprüfung
Zusammenfassung
Die PowerPC-IOMMU-Prüfung für TCE-I/O-Adressen im Linux-Kernel (gemeinsam von KVM und VFIO genutzt) berücksichtigte die Anzahl der Seiten einer Anfrage nicht und ging immer von einer Seite aus. Anfragen über mehrere Seiten konnten dadurch die Prüfung passieren, auch wenn sie die Kapazität der Tabelle überschreiten. Ein lokaler Benutzer oder eine Gast-VM auf betroffenen PowerPC-Systemen könnte so möglicherweise Speicherkorruption oder einen Denial of Service durch einen Absturz verursachen.
Betroffen
- Linux-Kernel mit dem Commit b1af23d836f8 (KVM: PPC: iommu: Unify TCE checking) und vor den unten aufgeführten Korrekturen
- Stable-Zweige vor 6.1.189, 5.10.271, 5.15.222, 6.6.158, 6.12.112, 6.18.54 und 7.2.8 (gemäss OSV- und CNA-Angaben)
- Herstellerspezifische Paketversionen: Unbekannt.
Behoben in
- Upstream-Korrekturcommits: 0543813753ef5cfbd6fa96694f7acf783fa01af7, 0b271f7d7f5ed45bc498a03ce0aa9cfd8402fc71, 314091243159f8e3749bc719bb129f423f72fd86, 3776bf56e06980e8a12c8c0565d9e6ac44965f03, 98d8dcc4ebd10523507d4478e148809a7771a213, 9fd9c9bbb05417f468a11fb6d145d7ff61f4a868, d48ceb6e1a6915c7bac4f902554a1047365cdff2, d6a1779129d936bc1fbab80181165da544eab736
- Stable-Kernel: 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.112, 6.18.54, 7.2.8 und neuer.
- Distributionsspezifische korrigierte Versionen: Unbekannt.
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers gefunden; die einzige Abhilfe laut den Quellen ist ein gepatchter Kernel.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden; diese Prüfung ist nicht abschliessend.
Unsere Empfehlung
- Prüfen Sie, ob IBM-Power- oder andere PowerPC-Hosts mit Linux, KVM oder VFIO im Einsatz sind.
- Spielen Sie die korrigierten Kernel-Versionen im normalen Update-Zyklus ein, und priorisieren Sie solche Hosts.
- Prüfen Sie die Advisory Ihrer Distribution auf die korrigierte Paketversion.
- Beschränken Sie lokalen Zugriff und die Bereitstellung von Gast-VMs auf betroffenen Hosts bis zur Korrektur.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux stable commit 0543813753ef git.kernel.org
- Linux stable commit 0b271f7d7f5e git.kernel.org
- Linux stable commit 98d8dcc4ebd1 git.kernel.org
- Linux stable commit d6a1779129d9 git.kernel.org
- OSV entry CVE-2026-98282 osv.dev
- OpenCVE CVE-2026-98282 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:23.
Referenzen der NVD (8)
- https://git.kernel.org/stable/c/0543813753ef5cfbd6fa96694f7acf783fa01af7
- https://git.kernel.org/stable/c/0b271f7d7f5ed45bc498a03ce0aa9cfd8402fc71
- https://git.kernel.org/stable/c/314091243159f8e3749bc719bb129f423f72fd86
- https://git.kernel.org/stable/c/3776bf56e06980e8a12c8c0565d9e6ac44965f03
- https://git.kernel.org/stable/c/98d8dcc4ebd10523507d4478e148809a7771a213
- https://git.kernel.org/stable/c/9fd9c9bbb05417f468a11fb6d145d7ff61f4a868
- https://git.kernel.org/stable/c/d48ceb6e1a6915c7bac4f902554a1047365cdff2
- https://git.kernel.org/stable/c/d6a1779129d936bc1fbab80181165da544eab736
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.