JVNDB-2026-010639

Xen プロジェクトのXenにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性

IntelのEPTページングコードは、同じロック領域内で行われた複数の変更が単一のフラッシュのみを発行するように、p2mロックが解除されるまでキャッシュされたEPT状態のフラッシュを遅延させる最適化を使用しています。しかし、ページング構造の解放はフラッシュの完了まで遅延されず、解放されたページが一時的にキャッシュ状態に残る可能性があります。このような古いエントリはゲストが所有していないメモリ範囲を指すことがあり、意図しないメモリ領域へのアクセスを許す恐れがあります。

Xen プロジェクト

• Xen 4.17 以上

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Openwall

• Openwall mailing list archives : oss-security - Xen Security Advisory 480 v3 (CVE-2026-23554) - Use after free of paging structures in EPT

Xen プロジェクト

• Xen Security Advisories : XSA-480 - Xen Security Advisories (advisory-480.html)
• Xen Security Advisories : XSA-480 - Xen Security Advisories (advisory-480.html)

1. Time-of-check Time-of-use (TOCTOU) 競合状態(CWE-367) [その他]

1. CVE-2026-23554

1. National Vulnerability Database (NVD) : CVE-2026-23554

• [2026年04月13日]
    掲載