Linux-Kernel KVM x86: Veralteter MMIO-Cache-Eintrag nach Memslot-Update

Zusammenfassung

Der KVM-x86-Code des Linux-Kernels verwendet beim per-vCPU-MMIO-Cache die falschen Memory-Slots, wenn eine vCPU im System Management Mode (SMM) läuft. Nach der Rückkehr der vCPU in den normalen Adressraum kann ein veralteter Cache-Eintrag weiterhin als gültig gelten. Ein lokaler Gast mit niedrigen Rechten auf dem Host kann dies ausnutzen, damit Zugriffe auf RAM als MMIO-Exit behandelt werden, was Shadow-Page-Übersetzungen beschädigen und auf dem Host zu Speicherbeschädigung oder einem Denial of Service führen kann. Der CVE-Eintrag bewertet die Schwachstelle mit 8.8, Red Hat mit 5.6, da die Bewertungen von Auswirkung und Angriffskomplexität abweichen.

Betroffen

• Linux-Kernel ab Commit 699023e23965 (Unterstützung des SMM-Adressraums) in den unten aufgeführten Stable-Zweigen
• Gemäss CVE-Eintrag nicht betroffen: 5.10.273 und neuer im Zweig 5.10.x, 5.15.224 und neuer im Zweig 5.15.x, 6.1.191 und neuer im Zweig 6.1.x, 6.6.160 und neuer im Zweig 6.6.x, 6.12.114 und neuer im Zweig 6.12.x, 6.18.58 und neuer im Zweig 6.18.x, 7.2.12 und neuer im Zweig 7.2.x
• Distributions-Kernel: Unbekannt. Die Advisories Ihrer Distribution prüfen.

Behoben in

• Linux-Kernel 5.10.273, 5.15.224, 6.1.191, 6.6.160, 6.12.114, 6.18.58 oder 7.2.12 und neuer (gemäss CVE-Eintrag und OSV)
• Distributions-Kernel-Pakete: Unbekannt.

Umgehung

Kein Workaround des Herstellers dokumentiert.

Ausnutzung

• Aktiv ausgenutzt: Nicht bekannt.
• Öffentlicher Exploit-Code: Keiner in Metasploit oder Exploit-DB indexiert.
• Der Upstream-Commit enthält einen Kernel-Selftest, der den Zustand reproduziert; es wird kein Exploit-Code veröffentlicht.

Unsere Empfehlung

• Hypervisor-Host-Kernel auf eine gepatchte Version aktualisieren, sobald Ihre Distribution sie bereitstellt.
• Hosts mit nicht vertrauenswürdigen oder mandantenfähigen Gästen priorisieren; Single-Tenant-Hosts mit vertrauenswürdigen Gästen haben ein geringeres Risiko.
• Die Kernel-Version jedes KVM-Hosts prüfen und sicherstellen, dass das Distributions-Backport installiert ist.
• Die Advisories der Hersteller überwachen, bis Pakete für Ihre Distribution verfügbar sind.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux stable commit 1c77d33d85786d36e56ca1b580fb55347fd65b47 git.kernel.org
• Linux stable commit 2566780c684c9c21241d409d790087c73070f312 git.kernel.org
• Linux stable commit e792a9ace39d2812a5b342a1987186c7bc653204 git.kernel.org
• Red Hat CVE page CVE-2026-99082 access.redhat.com
• Ubuntu CVE page CVE-2026-99082 ubuntu.com
• OffSeq threat radar CVE-2026-99082 radar.offseq.com
• EUVD-2026-108933 vulners.com
• SUSE CVE data via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:42.