Linux-Kernel: Out-of-Bounds-Read im vmwgfx-Cursor-Snooping
Zusammenfassung
Der Grafiktreiber vmwgfx des Linux-Kernels hat den Pitch aus dem Userspace nicht zusammen mit den Box-Dimensionen validiert, bevor Oberflächendaten für das Cursor-Snooping kopiert werden. Ein lokaler Benutzer mit niedrigen Berechtigungen kann dadurch Out-of-Bounds-Reads auslösen, was zu einer Offenlegung von Informationen führen kann. Betroffen sind vor allem Linux-Gäste mit dem Treiber vmwgfx, typischerweise VMware-virtuelle Maschinen mit virtueller Grafik.
Betroffen
- Linux-Kernel-Zweige ab Commit 2ac863719e518ae1a8f328849e64ea26a222f079 (eingeführt in 3.2) bis zu den korrigierten Stable-Releases
- Korrigierte Stable-Releases gemäss OSV: 5.10.273, 5.15.224, 6.1.191, 6.6.160, 6.12.114, 6.18.57, 7.2.11
- Mainline 7.3 enthält den ursprünglichen Fix-Commit
- Kernel der Distributionen: Unbekannt
Behoben in
- Stable-Kernel-Releases 5.10.273, 5.15.224, 6.1.191, 6.6.160, 6.12.114, 6.18.57 und 7.2.11 sowie neuer
- Fix-Commits umfassen db6fbc2b77849e3c3c2bc115ea9ac925c4625a0d, f6d9c8abdf06a9c7efa799532d66ed8d5a50734c, 76e5ddd7d9822c8c3492e0f50ba8978e093069ad, fcb137f6e7ed769f7ecad84364a33c451371b602 und 21bc51cb89ced74d6645a138cc2f21184bc75094
- Korrigierte Paketversionen der Distributionen: Unbekannt
Umgehung
- Keine bekannt für Systeme mit einem korrigierten Kernel.
- Nicht verifizierte Option: Das Modul vmwgfx auf die Blacklist setzen, falls es nicht benötigt wird; dies kann jedoch die 3D- und Anzeigebeschleunigung in VMs beeinträchtigen.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- CISA KEV: nicht gelistet.
- Technische Details wurden im August 2026 auf der dri-devel-Mailingliste veröffentlicht. Es wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Das Kernel-Update der Distribution im normalen Patch-Zyklus installieren, mit Priorität auf Linux-Hosts mit mehreren Benutzern und auf shared VDI.
- Mit 'lsmod | grep vmwgfx' prüfen, ob das Modul vmwgfx auf Ihren VMs geladen ist.
- Bei der Distribution prüfen, ob das korrigierte Kernel-Paket verfügbar ist.
- Priorität: mittel bis niedrig, da der Angriff lokalen Zugriff erfordert.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE-2026-99002 on OSV osv.dev
- Linux stable commit 073437615a8da528935146ca6a17292c0ca8ce19 git.kernel.org
- Linux stable commit db6fbc2b77849e3c3c2bc115ea9ac925c4625a0d git.kernel.org
- Linux stable commit f6d9c8abdf06a9c7efa799532d66ed8d5a50734c git.kernel.org
- Linux stable commit fcb137f6e7ed769f7ecad84364a33c451371b602 git.kernel.org
- Ubuntu security notice CVE-2026-99002 ubuntu.com
- VulDB entry 425878 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:32.
Referenzen der NVD (8)
- https://git.kernel.org/stable/c/073437615a8da528935146ca6a17292c0ca8ce19
- https://git.kernel.org/stable/c/21bc51cb89ced74d6645a138cc2f21184bc75094
- https://git.kernel.org/stable/c/76e5ddd7d9822c8c3492e0f50ba8978e093069ad
- https://git.kernel.org/stable/c/cbf7616464334b217ed07b8adacaed549f2a9433
- https://git.kernel.org/stable/c/db6fbc2b77849e3c3c2bc115ea9ac925c4625a0d
- https://git.kernel.org/stable/c/f54b41644744f72c86e44a21733ac6fc910ca133
- https://git.kernel.org/stable/c/f6d9c8abdf06a9c7efa799532d66ed8d5a50734c
- https://git.kernel.org/stable/c/fcb137f6e7ed769f7ecad84364a33c451371b602
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.