Linux-Kernel KVM (POWER): Use-after-free bei TLB-Invalidierung verschachtelter Gäste
Zusammenfassung
Eine Use-after-free-Schwachstelle im KVM-Code des Linux-Kernels für IBM POWER (Book3S HV) betrifft die TLB-Invalidierung verschachtelter Gäste. Die Schleife über die verschachtelten Gäste gibt ihre Sperre frei, ohne eine Referenz zu halten, sodass eine parallel laufende vCPU die Struktur vorher freigeben kann. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Berechtigungen auf einem KVM-Host mit POWER; der CVSS-Vektor zeigt eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit mit Scope-Änderung.
Betroffen
- Linux-Kernel ab 4.20 (eingeführt durch Commit e3b6b4661527e821ffbe3db83952fdb1e6e47c49)
- Nur Hosts, auf denen KVM auf IBM POWER (Book3S HV) läuft, sind betroffen
Behoben in
- Stable-Zweige gemäss CNA-Eintrag: 6.1.189, 6.6.158, 6.12.112, 6.18.54 und 7.2.8
- Mainline: Fix ist im PowerPC-Tree enthalten (powerpc-7.3-4); Release mit dem Fix: Unbekannt
- Fixes der Distributionen: Unbekannt
Umgehung
Unbekannt. In den Quellen wurde kein Workaround gefunden. Hosts ohne KVM auf POWER sind nicht betroffen.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- EPSS unter 1 Prozent.
- Öffentlicher Exploit: keiner gefunden.
- Ausnutzung in freier Wildbahn: nichts bekannt.
Unsere Empfehlung
- Installieren Sie einen korrigierten Kernel Ihrer Distribution oder des Stable-Zweigs; Distributions-Fixes können verzögert erscheinen, prüfen Sie daher die Advisories Ihres Herstellers.
- Prüfen Sie, ob Sie KVM auf IBM-POWER-Hosts betreiben; falls nicht, betrifft diese Schwachstelle Sie nicht.
- Beschränken Sie den lokalen Zugriff auf KVM-Hosts und überwachen Sie Kernel-Abstürze.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux stable commit 24b634852413229bb8340d908b115c3365f3a247 git.kernel.org
- Linux stable commit 4d8f7b1f586375df8bce23a0909566ad5e852259 git.kernel.org
- Linux stable commit e37fba1ba69385cff2d0e60b371ee19e7d1852d1 git.kernel.org
- Linux stable commit ec2d7a52b3996ae81131617b4afc0af31583c1b4 git.kernel.org
- Linux stable commit fbf69b7d0555ee83c871f58750770f74b7179ad1 git.kernel.org
- Linux stable commit 51938dfa8a51a4f85328413fca9b6e21f9d2d088 git.kernel.org
- Ubuntu security tracker entry ubuntu.com
- PowerPC maintainers tree release powerpc-7.3-4 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:23.
Referenzen der NVD (6)
- https://git.kernel.org/stable/c/24b634852413229bb8340d908b115c3365f3a247
- https://git.kernel.org/stable/c/4d8f7b1f586375df8bce23a0909566ad5e852259
- https://git.kernel.org/stable/c/51938dfa8a51a4f85328413fca9b6e21f9d2d088
- https://git.kernel.org/stable/c/e37fba1ba69385cff2d0e60b371ee19e7d1852d1
- https://git.kernel.org/stable/c/ec2d7a52b3996ae81131617b4afc0af31583c1b4
- https://git.kernel.org/stable/c/fbf69b7d0555ee83c871f58750770f74b7179ad1
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.