JVNDB-2025-025286

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、Xen PVドメインのgntdevドライバに存在していた複数の脆弱性が修正されました。本脆弱性は、複数ページからなるグラントマッピングに対してユーザープロセスがmunmapを複数回呼び出し、その後プロセス終了時に不正なメモリ操作が行われることで発生します。具体的には、gntdevドライバがVMAの分割に適切に対応せず、マッピングの開始アドレスを誤って扱っていたため、Xenハイパーバイザ上で一般保護違反が発生していました。今回の修正では、gntdev_grant_map構造体のvmaフィールドを廃止し、マッピングの開始アドレスとサイズを別のフィールドで管理するように変更しました。また、複数のVMAにまたがるマッピングに対しても適切にunmap処理を行い、MMUノティファイアの削除タイミングを最後のVMA解放時に遅延させています。さらに、atomic変数を用いてマッピングの再利用を防止し、MAP_FIXEDオプションを用いたユーザースペースからの不正なmmap呼び出しを阻止しています。本修正により、Xen PVドメインでのgntdevマッピング利用時に発生していたヒープ破損や権限昇格などのセキュリティ問題が解消されました。

Linux

• Linux Kernel 2.6.38 以上 5.10.152 未満
• Linux Kernel 5.11 以上 5.15.75 未満
• Linux Kernel 5.16 以上 5.19.17 未満
• Linux Kernel 6.0 以上 6.0.3 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2022-50471

1. National Vulnerability Database (NVD) : CVE-2022-50471
2. 関連文書 : https://git.kernel.org/stable/c/4fb4053d90caa9985b87ec0e0c32c66a55bdfa3a
3. 関連文書 : xen/gntdev: Accommodate VMA splitting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cdafa219ace013c594e2491158ad1b51f9923dde)
4. 関連文書 : xen/gntdev: Accommodate VMA splitting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5c13a4a0291b30191eff9ead8d010e1ca43a4d0c)
5. 関連文書 : xen/gntdev: Accommodate VMA splitting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7c16d0a4e6a436b4e7c92bead3fab55aaa4c1141)
6. 関連文書 : https://git.kernel.org/stable/c/3c6a888e352283a14f37b9b433cd598a1a3a7dd0

• [2026年01月26日]
    掲載