Linux Kernel KVM arm64: Falsche Stage-2-Zuordnung der Hypervisor-Stack-Seiten
Zusammenfassung
Das pKVM-Hypervisor-Setup auf arm64 entfernt die pro CPU vorhandenen Hypervisor-Stack-Seiten nicht aus dem Host-Stage-2-Mapping, da der Ownership-Walker nur den Linear-Map-Alias des Speichers durchläuft. Die Stack-Seiten sind in einem separaten EL2-Bereich mit Guard Page gemappt und werden deshalb übersehen. Gemäss CVSS-Vektor könnte ein lokaler Angreifer mit hohen Privilegien auf Speicher zugreifen, den der Host nicht erreichen sollte, und ihn verändern oder stören. Betroffen sind nur arm64-Hosts mit aktiviertem pKVM.
Betroffen
- Linux-Kernel mit KVM auf arm64 und pKVM, ab Commit 1a919b17ef012 (CNA-Eintrag)
- OSV: eingeführt in 5.19.0 und 6.19.0
- Genaue betroffene Bereiche pro Stable-Zweig sind nicht verifiziert; ein Drittanbieter-Bereich (VulDB) konnte nicht geprüft werden
Behoben in
- Upstream-Fix-Commits: 22df195bff84, 3a8c562892b9, e5dd2a91a7ae
- OSV: behoben in 6.18.55 und 7.2.9
- Behobene Versionen für Ihre Distribution: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt.
- Ubuntu stuft die CVE als niedrige Priorität ein und gibt an, dass für die Ausnutzung Kernel-Zugriff auf Ebene des Hosts nötig ist.
Unsere Empfehlung
- Prüfen Sie, ob Ihre arm64-Hosts KVM mit aktiviertem pKVM betreiben.
- Installieren Sie das Kernel-Update Ihrer Distribution oder die behobene Upstream-Stable-Version im regulären Patch-Zyklus.
- Priorisieren Sie das Update, wenn Sie arm64-Virtualisierungshosts mit pKVM oder nicht vertrauenswürdige lokale Benutzer haben.
- Bestätigen Sie die behobene Paketversion im Advisory Ihrer Distribution.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux stable commit 22df195bff84 git.kernel.org
- Linux stable commit 3a8c562892b9 git.kernel.org
- Linux stable commit e5dd2a91a7ae git.kernel.org
- OSV: CVE-2026-98466 osv.dev
- Ubuntu security notice CVE-2026-98466 ubuntu.com
- VulDB: CVE-2026-98466 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.