JVNDB-2026-013279

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、s390/mmの寄贈メモリに対する欠落していたセキュアストレージアクセス修正が追加される脆弱性が修正されました。特定のケースでは、カーネルコンテキスト内でPG_arch_1ビットが設定されていないページに対してセキュアストレージアクセス例外が発生していました。このビットは非エクスポート側のゲストセキュアストレージ（メモリ）に設定されていますが、寄贈されたページはカーネルがエクスポートを許可されていないため、Ultravisorに寄贈されたストレージには存在しません。このパッチ以前は、arch_make_folio_accessible()を呼び出してページをエクスポートしようとしていましたが、この関数はビットが存在しないため即座に戻り、ページはすでにエクスポート済みであり追加の処理は不要と判断されていました。これにより、解決不能なセキュアストレージアクセス例外のループが発生していました。このパッチでは無条件にエクスポートを試み、もし失敗した場合は修正処理を行うようにしています。

Linux

• Linux Kernel 5.7.1 以上 6.18.21 未満
• Linux Kernel 6.19 以上 6.19.11 未満
• Linux Kernel 5.7
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-31568

1. National Vulnerability Database (NVD) : CVE-2026-31568
2. 関連文書 : s390/mm: Add missing secure storage access fixups for donated memory - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b00be77302d7ec4ad0367bb236494fce7172b730)
3. 関連文書 : s390/mm: Add missing secure storage access fixups for donated memory - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b36b0e804aee5f20c6798dbeaeaa7cfdb7c6cf88)
4. 関連文書 : s390/mm: Add missing secure storage access fixups for donated memory - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/43ac2d18db1131df0a89993f709131ebfc29f3bd)

• [2026年04月30日]
    掲載