JVNDB-2026-008700 | |
LinuxのLinux Kernelにおける不特定の脆弱性 | |
| 概要 | |
Linuxカーネルにおいて、以下の脆弱性が修正されました。powerpc/64s/slbにおけるSLBプリロード中のSLBマルチヒット問題です。ハッシュMMUを使用するシステムでは、ハードウェアSLBバッファにロードされたエントリをミラーリングするソフトウェアSLBプリロードキャッシュがあります。このプリロードキャッシュは、古いエントリを削除するために定期的に（通常は256回のコンテキストスイッチごとに）更新されます。パフォーマンス最適化のため、カーネルはprevとnextのmm_structが同じ場合、switch_mm_irqs_off()でswitch_mmu_context()をスキップします。しかし、ハッシュMMUシステム上では、これによりハードウェアSLBとソフトウェアプリロードキャッシュ間で不整合が発生する可能性があります。もしあるCPUでプロセスのSLBエントリがソフトウェアキャッシュからエビクトされ、その後同じプロセスが別のCPUでswitch_mmu_context()を実行せずに動作すると、ハードウェアSLBには古いエントリが残存してしまいます。カーネルがそのエントリを再ロードしようとすると、SLBマルチヒットエラーが発生します。以下のタイムラインは、プロセスがCPU間を移動しMMUコンテキストスイッチなしで動作した場合に、どのように古いSLBエントリが生成されマルチヒットエラーを引き起こすかを示しています。CPU 0ではプロセスPがexecを実行し、新しいMMをアクティベートしてswitch_mmu_context()が呼ばれSLBが切り替えられます。プロセスPはCPU 1に移動され、swapper/0はmm_structを使ってコンテキストスイッチを実施します。load_slb操作によりプリロードキャッシュのエントリがエビクトされても、HW SLBとプリロードキャッシュは同期を保ちます。プロセスPは再びCPU 0に戻されますが、prevとnextのmm_structが同一であるためswitch_mmu_context()は呼ばれません。このためHW SLBとソフトウェアプリロードキャッシュの同期が取れなくなり、CPU 1でエビクトされたSLBエントリがCPU 0では無効化されないまま再びHW SLBに追加されて、SLBマルチヒットエラーを誘発します。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 7.8 (重要) [NVD値]
| |
| 影響を受けるシステム | |
|
| |
Linux | |
|
| |
| 想定される影響 | |
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 | |
| 対策 | |
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
|
| |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/01/13 |
| 登録日 | 2026/03/27 |
| 最終更新日 | 2026/03/27 |
