Linux Kernel: Sicherheitslücke (CVE-2026-97525)

Was ist betroffen, was ist zu tun

Im Linux-Kernel wurde folgende Schwachstelle behoben: x86/mm/pat: Aufteilung großer Seiten in geteilte Seitentabellen als Kernel-Seitentabellen Ein PTE wird direkt zugewiesen, ohne die Standard-Seitentabellen-Zuweisungsroutinen (wie pte_alloc_one_kernel()) zu verwenden, wenn der CPA-Code eine große Seite aufteilt (__split_large_page()). Dies bedeutet, dass der Seitentabellenkonstruktor nie aufgerufen wird und die Seitentabelle nicht als Kernel-Seitentabelle markiert wird.

Aktualisieren Sie Linux Kernel auf Version 6.18.53, Linux Kernel auf Version 7.2.7, Linux Kernel auf Version 7.3.

Betroffen

• Linux Kernel lt 6.18.7..6.18.53
• Linux Kernel lt 6.19..7.2.7

Behoben in

• Linux Kernel 6.18.53
• Linux Kernel 7.2.7
• Linux Kernel 7.3

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2

NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

Im Glossar lesen

Hohe technische Schwere: Bewerten und beheben Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 und dokumentieren Sie die Entscheidung.

CRA

Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

Im Glossar lesen

Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.

ISO/IEC 27001

ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

Im Glossar lesen

Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Im Linux-Kernel wurde folgende Schwachstelle behoben: x86/mm/pat: Aufteilung großer Seiten in geteilte Seitentabellen als Kernel-Seitentabellen Ein PTE wird direkt zugewiesen, ohne die Standard-Seitentabellen-Zuweisungsroutinen (wie pte_alloc_one_kernel()) zu verwenden, wenn der CPA-Code eine große Seite aufteilt (__split_large_page()). Dies bedeutet, dass der Seitentabellenkonstruktor nie aufgerufen wird und die Seitentabelle nicht als Kernel-Seitentabelle markiert wird. Das erste Ergebnis ist, dass die Folio, die mit der Seitentabelle verbunden ist, nicht als Seitentabelle markiert wird (__pagetable_ctor() wird nie aufgerufen, daher auch nicht __folio_set_pgtable()) und die Statistiken nicht aktualisiert werden, um dies widerzuspiegeln (lruvec_stat_add_folio() wird nie aufgerufen). Das zweite Problem, die Seitentabelle nicht als Kernel-Seitentabelle zu markieren (ptdesc_set_kernel() wird nie aufgerufen), ist weitaus problematischer. Seit dem Commit: 5ba2f0a15564 ("mm: Einführung der verzögerten Freigabe für Kernel-Seitentabellen") wird die Freigabe von Kernel-Seitentabellen gebündelt und seit dem folgenden Commit: e37d5a2d60a3 ("iommu/sva: ungültige veraltete IOTLB-Einträge für den Kernel-Adressraum") werden IOTLB-Cache-Einträge für Kernel-Seitentabellen ungültig gemacht, wenn sie freigegeben werden. Da geteilte Seitentabellen ohne diese Ungültigmachung freigegeben werden, kann der IOTLB veraltete Einträge für sie enthalten. Löse das Problem, indem du die gewöhnliche PTE-Zuweisungs-API zur Aufteilungszeit verwendest. Dies führt dazu, dass diese Kernel-Seitentabellen einen Seitentabellenkonstruktor aufrufen, und erfordert daher einen Seitentabellen-Destruktor. Destruktoren sind nicht immer vorhanden, wie bei frühzeitig zugewiesenen direkten Seitentabellen). Rufe pagetable_dtor_free() bedingt auf, wenn die PG_table-Folio-Flagge für den ptdesc gesetzt ist, andernfalls wird die Seitentabelle über pagetable_free() freigegeben. Unabhängig davon, welcher Weg eingeschlagen wird, werden Seitentabellen, die als Kernel-Seitentabellen markiert sind, was nun auch geteilte Seitentabellen umfasst, den richtigen Weg über pagetable_free_kernel() nehmen. Es gibt eine für den Benutzer sichtbare Nebenwirkung, dass geteilte Seitentabellen in nr_page_table_pages in /proc/vmstat erscheinen (wie auch andere Kernel-Seitentabellen, die nach dem frühen Booten zugewiesen werden), jedoch ist dies eine positive Änderung. Dieses Problem wurde nach dem Commit: 5ba2f0a15564 ("mm: Einführung der verzögerten Freigabe für Kernel-Seitentabellen") deutlich problematischer. Wähle diesen als das Ziel für Fixes.

Quelle: cvelistv5, NVD (NIST), BSI WID Portal, BSI CSAF

Quellen & Referenzen

• git.kernel.orgstable/c/84e0cd79d57f06b872154eb5d8f610584133f260
• git.kernel.orgstable/c/922873cf4fc34124215070a8ad391bf831538bb9
• git.kernel.orgstable/c/9e4a3ec3411bb6bb59e3c1f29b75609f1e87aac4

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE – Reanalyses, CVSS-Updates, CPE-Diffs.

1. CVE Modified19.10.2026416baaa9-dc9f-4396-8d5f-8c081fb06d67

   • Affected: nachher Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/97xxx/CVE-2026-97525.json">CVE-2026-97525</a>

2. CVE Modified25.09.2026416baaa9-dc9f-4396-8d5f-8c081fb06d67

   • CVSS V3.1: nachher AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

3. New CVE Received25.09.2026416baaa9-dc9f-4396-8d5f-8c081fb06d67

   • Description: nachher In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE is allocated directly without going through the standard page table allocation routines (such as pte_alloc_one_kernel()) when the CPA code splits a large page (__split_large_page()). This means the page table constructor is never called nor is the page table marked as a kernel page table. The former results in the folio associated with the page table not being marked as a page table (__pagetable_ctor() is never called thus neither is __folio_set_pgtable()) nor are statistics updated to reflect it (lruvec_stat_add_folio() is never called). The latter issue of failing to mark the page table as a kernel page table (ptdesc_set_kernel() is never called) is far more problematic. Since commit: 5ba2f0a15564 ("mm: introduce deferred freeing for kernel page tables") kernel page table freeing has been batched and since the subsequent commit: e37d5a2d60a3 ("iommu/sva: invalidate stale IOTLB entries for kernel address space") IOTLB cache entries for kernel page tables have been invalidated upon being freed. Since split page tables are freed without this invalidation, the IOTLB can contain stale entries for them. Resolve the issue by using the ordinary PTE allocation API at split time. This results in these kernel page tables invoking a page table constructor, and thus requires a page table destructor. Destructors are not always present, like for early allocated direct map page tables). Conditionally call pagetable_dtor_free() if the PG_table folio flag for the ptdesc is set, otherwise we free the page table via pagetable_free(). Regardless of which path is taken page tables marked as kernel page tables, which now includes split page tables, take the correct route through pagetable_free_kernel(). There is a user-visible side effect in that split page tables will appear in nr_page_table_pages in /proc/vmstat (as do other kernel page tables allocated after early boot), however this is a positive change. This issue started being markedly problematic after commit: 5ba2f0a15564 ("mm: introduce deferred freeing for kernel page tables") so choose this as the Fixes target. [ dhansen: rephrase in imperative mood ]
   • Affected: nachher New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/97xxx/CVE-2026-97525.json">CVE-2026-97525</a>
   • Reference: nachher https://git.kernel.org/stable/c/84e0cd79d57f06b872154eb5d8f610584133f260
   • Reference: nachher https://git.kernel.org/stable/c/922873cf4fc34124215070a8ad391bf831538bb9