Linux-Kernel: KVM/x86 lässt IRTE beim Wechsel der GSI-Route auf vCPU gerichtet

Beschreibung

Im Linux-Kernel wurde eine Schwachstelle in KVM/x86 behoben. Wird eine neue GSI-Route unpostbar, muss das IRTE wieder unter Host-Kontrolle gestellt werden; bisher geschah dies nur, wenn die neue GSI ein MSI war, sodass ein IRTE faelschlich weiter auf eine vCPU zeigte. Das dangling IRTE konnte zu falsch zugestellten Interrupts und im schlimmsten Fall zu einem Use-after-free führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Changelog

1. 2026-07-31 · zuletzt

   • CVSS-Basiswert geändert: 7.8 → 8.8.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Debian (DSA)

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Roundcube Webmail – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-49113
• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463