Linux Kernel: Sicherheitslücke (CVE-2026-93233)

Was ist betroffen, was ist zu tun

Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/nouveau/dmem: Behebung des unterlaufenden Allokationszählers bei großem Folio-Split Die Funktion `nouveau_dmem_folio_free()` reduziert den Zähler `chunk->callocated` einmal pro freigegebenem Folio, während ein großes (zusammengesetztes) gerätespezifisches Folio nur einmal gezählt wird, wenn es allokiert wird. Wenn ein solches Folio aufgeteilt wird, ruft der mm-Kern die Funktion `->folio_split()` (`nouveau_dmem_folio_split()`) einmal für jedes neue Sub-Folio auf, aber der Hook korrigiert nur die Metadaten des Sub-Folios und ändert `chunk->callocated` nicht.

Aktualisieren Sie Linux Kernel auf Version 7.2.5, Linux Kernel auf Version 7.3.

Betroffen

• Linux Kernel lt 6.19..7.2.5

Behoben in

• Linux Kernel 7.2.5
• Linux Kernel 7.3

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2

NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

Im Glossar lesen

Behandeln Sie die Schwachstelle im regulären Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2.

CRA

Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

Im Glossar lesen

Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.

ISO/IEC 27001

ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

Im Glossar lesen

Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/nouveau/dmem: Behebung des unterlaufenden Allokationszählers bei großem Folio-Split Die Funktion `nouveau_dmem_folio_free()` reduziert den Zähler `chunk->callocated` einmal pro freigegebenem Folio, während ein großes (zusammengesetztes) gerätespezifisches Folio nur einmal gezählt wird, wenn es allokiert wird. Wenn ein solches Folio aufgeteilt wird, ruft der mm-Kern die Funktion `->folio_split()` (`nouveau_dmem_folio_split()`) einmal für jedes neue Sub-Folio auf, aber der Hook korrigiert nur die Metadaten des Sub-Folios und ändert `chunk->callocated` nicht. Jedes resultierende Sub-Folio wird später einzeln freigegeben, so dass nach einem Split die einzelne Allokation (+1) durch N Freigaben (-N) ausgeglichen wird, wodurch `chunk->callocated` um N-1 zu kurz kommt. Im ersten Split/Freigabe-Zyklus tritt ein Unterlauf auf: `WARN_ON(!chunk->callocated)` löst aus, der unsignierte Zähler umläuft und kehrt nie auf null zurück, so dass der Chunk nicht mehr freigegeben werden kann (`nouveau_dmem_fini()` warnt auch über den verlorenen Zähler). Berücksichtige das neue Sub-Folio im Split-Hook unter demselben Lock wie `nouveau_dmem_folio_free()`, damit die Anzahl ausgeglichen bleibt.

Quelle: BSI WID Portal, BSI CSAF, cvelistv5, NVD (NIST)

Quellen & Referenzen

• git.kernel.orgstable/c/0163b92946d0a7c816f619c57a4d9867954dd106
• git.kernel.orgstable/c/c2256c044a1df39c8aad4dd2d6f709b2533e2d7a

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE – Reanalyses, CVSS-Updates, CPE-Diffs.

1. CVE Modified19.10.2026416baaa9-dc9f-4396-8d5f-8c081fb06d67

   • Affected: nachher Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/93xxx/CVE-2026-93233.json">CVE-2026-93233</a>

2. New CVE Received24.09.2026416baaa9-dc9f-4396-8d5f-8c081fb06d67

   • Description: nachher In the Linux kernel, the following vulnerability has been resolved: drm/nouveau/dmem: fix callocated underflow on large folio split nouveau_dmem_folio_free() drops chunk->callocated once per freed folio, while a large (compound) device-private folio is only counted once when it is allocated. When such a folio is split, the mm core invokes ->folio_split() (nouveau_dmem_folio_split()) once for each new sub-folio, but the hook only fixes up the sub-folio metadata and leaves chunk->callocated unchanged. Each resulting sub-folio is later freed separately, so after a split the single allocation (+1) is met by N frees (-N), leaving chunk->callocated short by N-1. On the first split/free cycle it underflows: WARN_ON(!chunk->callocated) fires, the unsigned counter wraps and never returns to zero, so the chunk can no longer be reclaimed (nouveau_dmem_fini() also warns on the leaked count). Account for the new sub-folio in the split hook, under the same lock as nouveau_dmem_folio_free(), so the count stays balanced.
   • Affected: nachher New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/93xxx/CVE-2026-93233.json">CVE-2026-93233</a>
   • Reference: nachher https://git.kernel.org/stable/c/0163b92946d0a7c816f619c57a4d9867954dd106
   • Reference: nachher https://git.kernel.org/stable/c/c2256c044a1df39c8aad4dd2d6f709b2533e2d7a