Linux-Kernel drm/xe: Veralteter Listeneintrag nach finalem Framebuffer-Unpin
Zusammenfassung
Eine Schwachstelle im Linux-Kernel-Grafiktreiber drm/xe für Intel-Xe-GPUs lässt ein Buffer-Objekt nach dem finalen Unpin auf einer Kernel-Pinned-Liste verlinkt, wenn es sowohl extern als auch als Display-Framebuffer gepinnt war. Nach der Freigabe des Buffers zeigt der veraltete Listeneintrag auf freigegebenen Speicher, was die Liste beschädigen und zu einem Use-after-free führen kann. Ein Angriff erfordert lokalen Zugriff mit niedrigen Privilegien, der CVSS-Score beträgt 7.8 (hoch).
Betroffen
- Linux-Kernel drm/xe-Treiber (Intel-Xe-GPUs), eingeführt in 6.8 - Gemäss CNA-Eintrag betroffen ab Commit 44e694958b95395bd1c41508c88c8ca141bf9bd7 bis zu den Fix-Commits - Unbekannt, ob spezifische Distributions-Kernelpakete betroffen sind
Behoben in
- Linux-Kernel 6.18.57 und 7.2.11 gemäss OSV und CNA-Eintrag (Versionen 6.18.x ab 6.18.57 sowie 7.2.11 und neuer) - Fix-Commits: 3a11adcfd9a2de74d405bd3e8c4d7a1b328e4684, b3eaff982839e5c22912d604cd8e7748cece8d63, cf238c067eaae1cbfb00738e29219b9568d2313e - Status der Distributions-Fixes: unbekannt, beim Hersteller-Tracker prüfen
Umgehung
Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert.
Ausnutzung
- Nicht in CISA KEV gelistet - In den geprüften Quellen kein öffentlicher Proof of Concept oder bekannte Ausnutzung gefunden - EPSS ist sehr niedrig (0.00179)
Unsere Empfehlung
- Linux-Systeme mit Intel-Xe-GPUs identifizieren, insbesondere Mehrbenutzer-Workstations und Thin Clients - Kernel-Update des Distributors mit den Fix-Commits im normalen Patch-Zyklus installieren - NVD und Hersteller-Tracker vor der Meldung an Kunden auf die finale Fixversion prüfen - Headless-Server ohne Intel-Xe-GPUs haben eine tiefere Priorität, sollten aber regelmässige Kernel-Updates erhalten
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux stable fix commit 3a11adcf git.kernel.org
- Linux stable fix commit b3eaff98 git.kernel.org
- Linux stable fix commit cf238c06 git.kernel.org
- NVD entry via Vulners vulners.com
- Ubuntu CVE tracker ubuntu.com
- Strix CVE summary www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:31.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.