JVNDB-2026-007848

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、virtio-cryptoのvirtqueue通知時にスピンロック保護が不足していた脆弱性が修正されました。これにより、複数のopensslプロセスがvirtio-crypto PCIデバイスを使用するとハングアップが発生する問題を解決しました。virtioの完了通知処理にスピンロック保護を追加したことで、正常に動作するようになりました。

Linux

• Linux Kernel 4.19.306 以上 4.20 未満
• Linux Kernel 5.10.209 以上 5.10.251 未満
• Linux Kernel 5.15.148 以上 5.15.201 未満
• Linux Kernel 5.4.268 以上 5.5 未満
• Linux Kernel 6.1.75 以上 6.1.164 未満
• Linux Kernel 6.13 以上 6.18.11 未満
• Linux Kernel 6.19 以上 6.19.1 未満
• Linux Kernel 6.6.14 以上 6.6.125 未満
• Linux Kernel 6.7.2 以上 6.12.72 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23229

1. National Vulnerability Database (NVD) : CVE-2026-23229
2. 関連文書 : crypto: virtio - Add spinlock protection with virtqueue notification - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e69a7b0a71b6561b3b6459f1fded8d589f2e8ac2)
3. 関連文書 : crypto: virtio - Add spinlock protection with virtqueue notification - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/552475d0b6cece73a52c0fa5faa0ce45e99df74b)
4. 関連文書 : crypto: virtio - Add spinlock protection with virtqueue notification - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c0a0ded3bb7fd45f720faa48449a930153257d3a)
5. 関連文書 : crypto: virtio - Add spinlock protection with virtqueue notification - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8ee8ccfd60bf17cbdab91069d324b5302f4f3a30)
6. 関連文書 : crypto: virtio - Add spinlock protection with virtqueue notification - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b505047ffc8057555900d2d3a005d033e6967382)
7. 関連文書 : crypto: virtio - Add spinlock protection with virtqueue notification - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/49c57c6c108931a914ed94e3c0ddb974008260a3)
8. 関連文書 : crypto: virtio - Add spinlock protection with virtqueue notification - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c9e594194795c86ca753ad6ed64c2762e9309d0d)
9. 関連文書 : crypto: virtio - Add spinlock protection with virtqueue notification - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d6f0d586808689963e58fd739bed626ff5013b24)

• [2026年03月19日]
    掲載