JVNDB-2026-005667

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。gveでは、NAPI登録まで割り込みの有効化を遅延させています。現在、割り込みはリクエスト時に自動的に即時有効化されます。このため、関連するNAPIコンテキストが完全に初期化される前に割り込みが発生し、以下のような失敗が生じる可能性がありました：[ 0.946369] Call Trace: [ 0.946369] IRQ [ 0.946369] __napi_poll+0x2a/0x1e0 [ 0.946369] net_rx_action+0x2f9/0x3f0 [ 0.946369] handle_softirqs+0xd6/0x2c0 [ 0.946369] ? handle_edge_irq+0xc1/0x1b0 [ 0.946369] __irq_exit_rcu+0xc3/0xe0 [ 0.946369] common_interrupt+0x81/0xa0 [ 0.946369] /IRQ [ 0.946369] TASK [ 0.946369] asm_common_interrupt+0x22/0x40 [ 0.946369] RIP: 0010:pv_native_safe_halt+0xb/0x10 割り込み要求時には`IRQF_NO_AUTOEN`フラグを使用して自動有効化を防止し、NAPI初期化パス内で明示的に割り込みを有効化（およびNAPI終了時には無効化）してください。これにより、割り込みのライフサイクルがNAPIコンテキストの準備状況と厳密に連動することが保証されます。

Linux

• Linux Kernel 6.13 以上 6.18.4 未満
• Linux Kernel 6.9 以上 6.12.64 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-71156

1. National Vulnerability Database (NVD) : CVE-2025-71156
2. 関連文書 : gve: defer interrupt enabling until NAPI registration - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/48f9277680925e1a8623d6b2c50aadb7af824ace)
3. 関連文書 : gve: defer interrupt enabling until NAPI registration - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f5b7f49bd2377916ad57cbd1210c61196daff013)
4. 関連文書 : gve: defer interrupt enabling until NAPI registration - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3d970eda003441f66551a91fda16478ac0711617)

• [2026年03月02日]
    掲載