Linux-Kernel hid-steam: Fehler in der Abbaureihenfolge mit Dangling-Pointer-Risiko

Zusammenfassung

Der HID-Treiber hid-steam des Linux-Kernels, der für Steam Controller und Steam Deck verwendet wird, kann beim Abbau eines Geräts Callbacks einplanen. Diese Callbacks können danach auf die bereits freigegebene steam-Struktur zugreifen, was einen Dangling Pointer darstellt. Ein lokaler Angreifer mit niedrigen Berechtigungen könnte damit möglicherweise das System zum Absturz bringen oder Code ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 3.1: 7.8).

Betroffen

• Linux-Kernel ab 6.3 (eingeführt mit Commit 9cd61c8179781344315c2a9816977ea415c5459e)
• Kernel-Versionen vor 6.3 werden im CNA-Eintrag als nicht betroffen aufgeführt
• Hinweis: Der CNA-Eintrag markiert 7.3 und neuer standardmässig als betroffen

Behoben in

• 6.6.160 und neuer in der 6.6-Linie
• 6.12.113 und neuer in der 6.12-Linie
• 6.18.57 und neuer in der 6.18-Linie
• 7.2.11 und neuer in der 7.2-Linie
• Fix-Commits: 81a8209c, 86724f4b, b5ea938f, d2587923, ddce9641
• Distributions-Kernel können abweichen; die genauen Paketversionen sind dem Advisory des Herstellers zu entnehmen

Umgehung

• Kein Workaround des Herstellers dokumentiert.
• Ungetestete Option: Das Modul hid-steam auf Systemen ohne Valve-Controller sperren. Damit entfällt auch die Unterstützung für Steam Controller und Steam Deck als Eingabegeräte.

Ausnutzung

• Zum Zeitpunkt der Erstellung ist keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS-Wert: 0.00163.

Unsere Empfehlung

• Die korrigierte Kernel-Version im regulären Update-Zyklus auf Linux-Hosts installieren.
• Arbeitsstationen, Kioske und Geräte mit angeschlossenem Steam Controller oder Steam Deck priorisieren.
• Auf betroffenen Systemen mit lsmod | grep hid_steam prüfen, ob das Modul geladen ist.
• Server ohne diese Hardware haben eine geringe Relevanz; das Advisory des Herstellers auf distributionsspezifische Fix-Versionen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux kernel stable commit 81a8209c git.kernel.org
• Linux kernel stable commit d2587923 git.kernel.org
• OSV entry for CVE-2026-98945 vulners.com
• NVD record mirror on Vulners vulners.com
• Ubuntu security notice CVE-2026-98945 ubuntu.com
• SUSE CVE entry on Vulners vulners.com
• Linux kernel stable commit ddce9641 git.kernel.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:38.