Linux-Kernel KVM: Fehlerhafte Page-Markierung im SEV-Gastspeicher
Zusammenfassung
Die KVM-Komponente des Linux-Kernels für AMD SEV enthält einen Fehler in sev_gmem_post_populate(). Dort wird set_page_dirty() auf Seiten aufgerufen, die über get_user_pages_fast() bezogen wurden, ohne die erforderliche Sperre zu halten. Dadurch kann die Page-Zuordnung unsicher behandelt werden, was zu einer Speicherbeschädigung auf dem Host führen kann. Ein Angriff erfordert lokalen Zugriff auf einen Host, der KVM-SEV- oder SEV-SNP-Gäste betreibt.
Betroffen
- Linux-Kernel mit KVM-SEV-Unterstützung, ab Commit 97cd21d57e9bd2da79845178d9250cfd19289cd4, bis die Korrekturen 184382f9 und 97818b2 angewendet sind (laut Patch-Autor eingeführt in v7.2-rc1)
- Genaue Kernel-Versionen der Distributionen: Unbekannt.
Behoben in
- Upstream-Stable-Korrektur-Commits: 184382f9852d433af21de96c334ecf43b8414ed8 und 97818b2fa7082e940ddd36dab12a68615300e798
- Korrigierte Kernel-Versionen der Distributionen: Unbekannt.
Umgehung
- Kein Workaround des Herstellers dokumentiert.
- Wo AMD SEV/SEV-SNP nicht verwendet wird, ist der betroffene Codepfad im normalen Betrieb vermutlich nicht erreichbar (Ableitung, nicht durch eine Quelle bestätigt).
Ausnutzung
- Eine Ausnutzung ist nicht bekannt.
- Laut dem gecrawlten Datenstand nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
- Der Fehler wurde durch Code-Review gefunden und vom Autor nur kompiliert getestet.
Unsere Empfehlung
- Wenn Sie KVM-Hosts auf AMD EPYC mit SEV oder SEV-SNP betreiben, installieren Sie den korrigierten Kernel Ihrer Distribution, sobald er verfügbar ist, im nächsten Wartungsfenster.
- Prüfen Sie mit 'dmesg | grep -i sev' oder über Ihre Hypervisor-Einstellungen, ob SEV verwendet wird.
- Andernfalls behandeln Sie das Update als routinemässiges Kernel-Patching.
- Der CVSS-Wert 7.8 ist eine nicht verifizierte Schätzung; die NVD-Analyse steht noch aus.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable fix commit 184382f9 git.kernel.org
- Linux kernel stable fix commit 97818b2f git.kernel.org
- Ubuntu security notice CVE-2026-99177 ubuntu.com
- Patch mail by the author (KVM list) ratatoskr.run
- OffSeq threat radar CVE-2026-99177 radar.offseq.com
- Strix CVE-2026-99177 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:57.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.