JVNDB-2026-007922

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。arm64/fpsimdのptraceに関する修正で、!SMEシステムでのSVE書き込みに関するものです。SVEはサポートされているがSMEはサポートされていない場合、NT_ARM_SVEレジスタセットへのptrace書き込みによりトレース対象のプロセスが無効な状態になる可能性があります。具体的には、(非ストリーミング)のSVEレジスタデータがFP_STATE_SVE形式で格納されているのに対し、TIF_SVEフラグがクリアされている状態です。これにより後にfpsimd_restore_current_state()から以下のような警告が発生することがあります。WARNING: CPU: 0 PID: 7214 at arch/arm64/kernel/fpsimd.c:383 fpsimd_restore_current_state+0x50c/0x748。この場合、fpsimd_restore_current_state()はTIF_SVEを設定し、タスクを正しい状態に戻します。この処理は他のTIF_SVEチェックが行われる前に実施されます。なぜなら他のチェックはFPSIMD/SVE/SME状態が有効な間のみ行われるからです。したがって、この警告以外に機能的な問題はありません。このバグは以下のコミットでのエラーハンドリングの再設計によって導入されました。9f8bf718f2923（"arm64/fpsimd: ptrace: Gracefully handle errors"）。このコミットではTIF_SVEの設定がsystem_supports_sme()がtrueの場合にのみ実行されるブロックに移動されました。これを修正するためにsystem_supports_sme()のチェックを削除し、NT_ARM_SVEへの(SVE形式の)書き込みに対して常にTIF_SVEが設定されるようにしました。この修正によりトレース対象の保存されたsvcr値を無条件に操作しますが、この操作は無害かつコストが低く、シグナルハンドリング時など他の箇所でも類似の操作が行われているため、system_supports_sme()によるガードは不要だと判断しました。以上以外に機能変更はありません。sve_set_common()の'type'引数はsystem_supports_sme()がtrueの場合のみARM64_VEC_SMEに設定されるため、!system_supports_sme()の際にARM64_VEC_SMEのケースは依然として実行されません。CONFIG_ARM64_SME=nの場合、sve_set_common()の唯一の呼び出し元はsve_set()であり、コンパイラはtypeがARM64_VEC_SVEの場合の処理を定数畳み込みし、他のケースのロジックを除去できます。

Linux

• Linux Kernel 6.16 以上 6.18.8 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23114

1. National Vulnerability Database (NVD) : CVE-2026-23114
2. 関連文書 : arm64/fpsimd: ptrace: Fix SVE writes on !SME systems - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4f39984176e7edcaba3432b6c649c6fe93bf2f80)
3. 関連文書 : arm64/fpsimd: ptrace: Fix SVE writes on !SME systems - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/128a7494a9f15aad60cc6b7e3546bf481ac54a13)

• [2026年03月19日]
    掲載