Linux-Kernel: Use-after-free im nouveau-DRM-Treiber im VM_BIND-Pfad
Zusammenfassung
Ein Use-after-free-Fehler im nouveau-DRM-Treiber des Linux-Kernels, der NVIDIA-GPUs unterstützt, tritt auf, wenn ein Buffer-Objekt im Systemspeicher liegt. Ein Angreifer mit lokalem Zugriff und niedrigen Privilegien kann ein Lesen von freigegebenem Kernel-Speicher auslösen, was einen Absturz des Kernels oder andere Auswirkungen auf die Speichersicherheit verursachen kann. Der CVE-Eintrag bestätigt keine Codeausführung, und der Angriff erfordert lokalen Zugriff auf einem Host mit geladenem nouveau-Treiber.
Betroffen
- Linux-Kernel 6.6 bis vor 6.6.160
- Linux-Kernel 6.12 bis vor 6.12.112
- Linux-Kernel 6.18 bis vor 6.18.55
- Linux-Kernel 7.2 bis vor 7.2.9
- Bereiche gemäss CNA-Eintrag; Distributionen können abweichen. Mainline-Bereich nicht verifiziert.
Behoben in
- Stable-Kernel 6.6.160, 6.12.112, 6.18.55, 7.2.9 und neuer
- Mainline-Version mit Fix: Unbekannt.
- Status des Fixes bei Distributionen (Debian, Red Hat, SUSE, Amazon, Oracle): Unbekannt.
Umgehung
- Kein Workaround des Herstellers bekannt.
- Analystenvorschlag, nicht aus einer Quelle: Das nouveau-Modul auf Hosts sperren, die es nicht benötigen. Vorher testen, da sich das Grafikverhalten ändert.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS 0.002 (sehr tiefe vorhergesagte Ausnutzungswahrscheinlichkeit).
Unsere Empfehlung
- Das Kernel-Update Ihrer Distribution mit dem Fix installieren und danach die laufende Kernel-Version prüfen.
- Hosts mit NVIDIA-GPUs identifizieren, auf denen der nouveau-Treiber läuft.
- Lokalen Zugriff auf gemeinsam genutzten Multi-User-GPU-Systemen einschränken.
- Bis zum Patch auf Kernel-Abstürze und ungewöhnliche Meldungen des GPU-Treibers achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable fix commit 0d29bf51 git.kernel.org
- Linux kernel stable fix commit 1245b4b4 git.kernel.org
- Linux kernel stable fix commit 3359a372 git.kernel.org
- Linux kernel stable fix commit 34d9dffa git.kernel.org
- Linux kernel stable fix commit 5b2fffbb git.kernel.org
- Ubuntu security notice CVE-2026-98517 ubuntu.com
- vuldb CVE-2026-98517 vuldb.com
- OSV Bell Alpaquita CVE-2026-98517 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:41.
Referenzen der NVD (5)
- https://git.kernel.org/stable/c/0d29bf51f8dddcf8556bf76710d3dd3024a1a717
- https://git.kernel.org/stable/c/1245b4b43da67596be61600dbd746539c79495ac
- https://git.kernel.org/stable/c/3359a372efb6d585c97019ee1b7f1874442bcebe
- https://git.kernel.org/stable/c/34d9dffaf0ff43ac395a7955b3f7b5d9d6154bf3
- https://git.kernel.org/stable/c/5b2fffbba290ed74f381911b9986570bc10feaa4
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.