JVNDB-2026-008026

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：x86/vmwareにおけるハイパーコールのクラブル問題を修正しました。Fedora QAより以下のパニックが報告されました。BUG: アドレス0000000040003e54に対するページフォルトを処理できません。#PF: カーネルモードでのスーパーバイザ書き込みアクセス。#PF: error_code(0x0002) - 非存在ページ。ハードウェア名はQEMU Standard PC (Q35 + ICH9, 2009)、BIOSはedk2-20251119-3.fc43、日付は2025年11月19日です。RIPは0010:vmware_hypercall4.constprop.0+0x52/0x90でした。コールトレースはvmmouse_report_events+0x13e/0x1b0、psmouse_handle_byte+0x15/0x60、ps2_interrupt+0x8a/0xd0などです。QEMUのVMwareマウスエミュレーションにバグがあり、カーネルがポインタである％rdiの上位32ビットを誤ってクリアしてしまうためです。QEMUのvmmouseドライバはレジスタ状態を"uint32_t data[6];"に保存および復元していますが、その結果、上位ビットがすべてクリアされた状態で復元されます。RDIは元々有効なカーネルスタックアドレス（0xff5eeb3240003e54）を含んでいましたが、vmwareハイパーコール後は0x40003e54となり、逆参照時にページフォルトが発生します。本来の修正はQEMU側で行うべきですが、古いカーネルがハイパーコール中に％rdiに状態を保持しない前提のもと、カーネル内でこの問題を回避する対応を行っています。理論上、同様の問題はvmmouseドライバ内のすべてのハイパーコールに存在すると考えられますが、実際にはvmware_hypercall3()とvmware_hypercall4()でのみ確認されています。現時点ではこの2つの呼び出しでのみRDI/RSIをクラブルとしてマークしています。これはコンパイラがハイパーコールの間にRDI/RSIを生存させたいケースが稀であるため、コード生成への影響を最小限に抑えています。

Linux

• Linux Kernel 6.11 以上 6.12.70 未満
• Linux Kernel 6.13 以上 6.18.10 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23215

1. National Vulnerability Database (NVD) : CVE-2026-23215
2. 関連文書 : x86/vmware: Fix hypercall clobbers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2f467a92df61eb516a4ec36ee16234dd4e5ccf00)
3. 関連文書 : x86/vmware: Fix hypercall clobbers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/feb603a69f830acb58f78d604f0c29e63cd38f87)
4. 関連文書 : x86/vmware: Fix hypercall clobbers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2687c848e57820651b9f69d30c4710f4219f7dbf)

• [2026年03月23日]
    掲載