Linux Kernel i915-Treiber: Speicherfreigabe ausserhalb der GEM-Relocation-Liste

Zusammenfassung

Ein Fehler im Intel-i915-Grafiktreiber des Linux-Kernels erlaubt es, dass die Bereinigungsroutine im Relocation-Pfad Speicher ausserhalb des ursprünglichen Exec-Objekt-Arrays freigibt. Ursache ist, dass der Command-Parser bis zu zwei VMAs anhängt und die Objektanzahl erhöht, bevor die Bereinigung sie verwendet. Voraussetzungen für eine Ausnutzung sind lokaler Zugriff und die Möglichkeit, GPU-Befehlspuffer einzureichen; der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch.

Betroffen

• Linux-Kernel-Zweige mit Commits ab 8e4ba491b0ba6fef69270d3c4e48fc517096ef41 bis zu den jeweiligen Fix-Commits (gemäss CNA-Eintrag)
• Linux-5.10-Produktlinie und neuere Kernel bis zu den korrigierten Stable-Versionen, wie im OSV-Eintrag aufgeführt
• Genaue betroffene Bereiche pro Stable-Zweig: Commit-Seiten prüfen, da die Quellen nicht vollständig übereinstimmen

Behoben in

• Stable-Korrekturen gemäss OSV-Eintrag: 5.10.273, 5.15.224, 6.1.191, 6.6.160, 6.12.113, 6.18.57, 7.2.11
• Andere Zweige: Korrektur durch die in den Referenzen aufgeführten Stable-Commits; die korrigierte Version pro Zweig ist durch die Quellen nicht bestätigt

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Recherche keine Berichte über Ausnutzung in der Praxis und kein öffentlicher Proof of Concept gefunden
• EPSS-Score 0.00163 (niedrig)
• Der Korrekturpatch ist auf der intel-gfx-Mailingliste öffentlich, daher ist die Schwachstelle faktisch offengelegt

Unsere Empfehlung

• Kernel-Update des Distributors oder die korrigierte Stable-Version installieren, sobald verfügbar
• Prüfen, ob Systeme Intel-GPUs mit dem i915-Treiber nutzen
• Nach der Installation des Kernel-Updates neu starten, damit es aktiv wird
• Herstellerhinweise verfolgen, da einige Distributionen den Status noch als Prüfung ausstehend führen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux kernel stable commit 24c04e80c35ff36947366f6deafddb522eea080c git.kernel.org
• Linux kernel stable commit ebe162db655881a38de43301151ff7ac940602b5 git.kernel.org
• Ubuntu security CVE-2026-99006 ubuntu.com
• SUSE CVE entry via Vulners vulners.com
• OSV Bell Alpaquita entry osv.dev
• Intel-gfx patch thread ratatoskr.run

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:30.