Linux-Kernel: Double-Free im Nouveau-Treiber (nvif_vmm_dtor)

Zusammenfassung

Der Nouveau-DRM-Treiber des Linux-Kernels gibt einen Speicherzeiger zweimal frei, wenn die Client-Initialisierung fehlschlägt und der Aufräumpfad erneut ausgeführt wird. Ein lokaler Benutzer, der einen DRM-Gerätknoten öffnen kann, kann diesen Double-Free im Kernel-Speicher auslösen. Dies kann zu einem Kernel-Absturz oder möglicherweise zu einer Rechteerweiterung auf Mehrbenutzersystemen führen; die Herstellerbewertungen weichen voneinander ab (6.2 bis 7.8), und der CVSS-Wert 7.8 im Ticket konnte nicht bestätigt werden.

Betroffen

• Linux-Kernel ab Commit 20d8a88e557aae5264e793f4626c45cd644c7144 (Version 4.11) bis zu den unten aufgeführten korrigierten Stable-Versionen
• Unbekannt, ob die offenen Bereiche (zum Beispiel 7.3 und neuer) betroffen sind; in der Git-Historie des Kernels prüfen

Behoben in

• 5.10.271
• 5.15.222
• 6.1.189
• 6.6.158
• 6.12.112
• 6.18.55
• 7.2.9
• Andere Zweige: siehe die korrigierten Stable-Commits in den Quellen
• Status der Korrektur im Distributionskernel: Unbekannt

Umgehung

• Keine Workaround des Herstellers bekannt
• Einschätzung des Analysten (nicht aus einer Quelle): Auf Systemen, die Nouveau nicht benötigen, reduziert das Sperren des nouveau-Moduls die Exposition bis zum Patch; vorher testen, da die Grafikausgabe betroffen sein kann

Ausnutzung

• Bekannte Ausnutzung: keine
• Öffentlicher Proof of Concept: keiner gefunden; der Absturzbericht im CVE-Text stammt aus Fuzzing
• EPSS: 0.0021

Unsere Empfehlung

• Das Kernel-Update Ihrer Distribution installieren, sobald es verfügbar ist, im nächsten regulären Wartungsfenster
• Linux-Arbeitsstationen mit NVIDIA-GPUs und Nouveau sowie Mehrbenutzer- oder gemeinsam genutzte Hosts priorisieren
• Prüfen, welche Hosts das nouveau-Modul verwenden und welche lokalen Benutzer Zugriff haben
• Sicherheitsmitteilungen der Distribution für den Kernel beobachten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux stable commit 023e7a01f8fb git.kernel.org
• Linux stable commit 109a8d2d5b7d git.kernel.org
• Linux stable commit 279e5ac13737 git.kernel.org
• Linux stable commit 375901ac0f28 git.kernel.org
• Linux stable commit 872a5473c02a git.kernel.org
• Linux stable commit 97077ac87afe git.kernel.org
• Linux stable commit bf542ecd4f60 git.kernel.org
• Linux stable commit f09f4a536935 git.kernel.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:43.