Linux-Kernel: Out-of-bounds-Read im Wacom-HID-Treiber

Zusammenfassung

Der Wacom-HID-Treiber im Linux-Kernel kann über das Ende eines empfangenen HID-Reports hinaus lesen, wenn ein manipulierter HID-Deskriptor mehr Usages auflistet, als der Report Count reserviert. Der gelesene Wert wird in den Pen-Seriendaten gespeichert und kann als MSC_SERIAL-Ereignis an den Userspace gelangen. Ein Angreifer muss ein manipuliertes USB-HID-Gerät anschliessen oder UHID-Zugriff haben, daher handelt es sich um ein lokales oder physisch nahes Problem mit Informationsabfluss.

Betroffen

• Stabile Linux-Kernel-Zweige ab 4.16, je nach Zweig (CVE-Eintrag und OSV-Bereiche unterscheiden sich; den genauen Zweig prüfen)
• Unbekannt, ob jeder aufgeführte Zweig vor der korrigierten Version betroffen ist

Behoben in

• 5.10.271
• 5.15.222
• 6.1.189
• 6.6.158
• 6.12.112
• 6.18.55
• 7.2.9
• Distributions-Kernel: Herstellerhinweis für die eigene Version prüfen (Alpaquita: 6.1.189-r0, 6.12.112-r0, 6.18.55-r0)

Umgehung

• Kein Workaround des Herstellers bekannt.
• Auf Systemen ohne Wacom-Tablets das Wacom-Treibermodul entfernen oder sperren (Modulnamen vorher prüfen).
• Unbekannte USB- und Bluetooth-Geräte einschränken, zum Beispiel mit USBGuard.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• EPSS 0.0021.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Kernel-Update des Distributors oder des stabilen Zweigs im regulären Patch-Zyklus einspielen.
• Gemeinsam genutzte Arbeitsplätze, Empfangs- oder Kiosk-PCs sowie Design-Arbeitsplätze mit Wacom-Tablets priorisieren.
• Physischen USB-Zugriff durch unbekannte Personen einschränken und die oben genannten Workarounds dort anwenden, wo keine Wacom-Hardware benötigt wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux kernel stable commit 26471d95 git.kernel.org
• Linux kernel stable commit 456afe47 git.kernel.org
• Linux kernel stable commit 4b09b7c8 git.kernel.org
• Linux kernel stable commit 65e7c4b5 git.kernel.org
• Linux kernel stable commit 9aa237cf git.kernel.org
• Linux kernel stable commit 9aa62f96 git.kernel.org
• Ubuntu security notice CVE-2026-98499 ubuntu.com
• OSV Bell-SW advisory for CVE-2026-98499 osv.dev

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 18:47.