🟠 CVE-2026-49745: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-49745 ist eine High-Severity-Schwachstelle (CVSS 7.8) in der GPU-Firmware von virtualisierten Systemen. Die Vulnerabilität ermöglicht es Prozessen innerhalb einer Guest-VM, fehlerhafte Befehle an die GPU-Firmware zu senden. Dies führt zu Out-of-Bounds-Speicherzugriffen außerhalb des virtuellen GPU-Speicherbereichs der Guest-VM und kann zur lokalen Privileg-Eskalation ausgenutzt werden.

Betroffene Systeme

Die Schwachstelle betrifft verschiedene Virtualisierungsplattformen mit GPU-Passthrough oder virtualisierter GPU-Unterstützung. Besonders gefährdet sind Systeme, die:

• GPU-Sharing zwischen mehreren VMs ermöglichen
• Unzureichende Input-Validierung der GPU-Befehle durchführen
• Keine Memory Isolation zwischen Guest und Host implementieren

Technische Details

Die Vulnerabilität basiert auf einer fehlerhaften Validierung von GPU-Firmware-Befehlen. Guest-VM-Kernel können speziell präparierte Commands an die GPU senden, welche die Boundary-Checks der virtualisierten GPU-Memory-Architektur umgehen. Dies ermöglicht Schreibzugriffe auf Speicherbereiche außerhalb der zugewiesenen Guest-GPU-Memory-Region.

Ein lokaler Angreifer mit Kernel-Zugriff kann diese Out-of-Bounds-Writes ausnutzen, um:

• Privilegierte Speicherstrukturen zu manipulieren
• Kontrolle über den Host-Kernel zu erlangen
• Andere isolierte VMs zu kompromittieren

Empfohlene Massnahmen

• Sofortig: Strikte GPU-Access-Kontrollen implementieren
• GPU-Firmware-Input-Validierung erhärten
• Memory-Isolation zwischen VMs überprüfen und verstärken
• Hypervisor-Sicherheitsrichtlinien für GPU-Operationen verschärfen
• Auf offizielle Sicherheits-Patches warten und zeitnah einspielen
• Systemüberwachung für verdächtige GPU-Firmware-Befehle erhöhen

Bewertung

CVSS Score: 7.8 (High)
Angriffsvektor: Local
Patch-Status: Nicht verfügbar

Diese Vulnerabilität stellt ein erhebliches Risiko dar, besonders in Multi-Tenant-Virtualisierungsumgebungen. Die fehlende Patch-Verfügbarkeit erfordert sofortige kompensatorische Maßnahmen zum Schutz vor lokaler Privileg-Eskalation.

„`