JVNDB-2026-013286

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。x86/cpu: CR4の固定ビットマスクからX86_CR4_FREDを削除する修正では、FixesのコミットでFRED CR4ビットをCR4の固定ビットマスクに追加し、CR4の他の部分が変更されてもそのビットが設定されたままになるようにしました。これは本来問題のないアイデアです。しかし、起動時にFREDはまずBSPで初期化され、その後APで初期化されるため、例外を処理できない時間的な隙間が存在します。この問題は、特にSEV-{ES,SNP}やTDXゲストとして動作している場合に悪質になります。その短い時間の間に例外が発生すると、FRED MSRがまだ設定されていないためトリプルフォルトが発生します。詳細は下記リンクを参照してください。これを解決するため、リンク先のコミットではAPがオンラインになる前に一時的にCR4の固定を無効化する方法を採用しました。しかし、この方法は、攻撃者がカーネルのオンラインビット（RWメモリの1ビット）を変更し、CR4の固定を無効化してSM*Pを無効にするだけで、システムにより深刻な影響を与える可能性がある問題を含んでいます。したがって、FREDビットをCR4の固定マスクから除外し、一時的にCR4固定を無効化する必要をなくしました。もし誰かがCR4を操作してFREDを無効にしても、idt_invalidate()が最初の例外発生時にシステムがクラッシュすることを保証するため、セキュリティ上より安全な結果となります。

Linux

• Linux Kernel 6.13 以上 6.18.21 未満
• Linux Kernel 6.19 以上 6.19.11 未満
• Linux Kernel 6.9.1 以上 6.12.80 未満
• Linux Kernel 6.9
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-31561

1. National Vulnerability Database (NVD) : CVE-2026-31561
2. 関連文書 : x86/cpu: Remove X86_CR4_FRED from the CR4 pinned bits mask - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/411df123c017169922cc767affce76282b8e6c85)
3. 関連文書 : x86/cpu: Remove X86_CR4_FRED from the CR4 pinned bits mask - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a6e14114684d2324e5401617d6d01acb4a4e0e22)
4. 関連文書 : x86/cpu: Remove X86_CR4_FRED from the CR4 pinned bits mask - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d7853d9fe94abf43b46c57b0b7f8418198b7615a)
5. 関連文書 : x86/cpu: Remove X86_CR4_FRED from the CR4 pinned bits mask - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/00d956dafa76f86a73424fe5cce3d604a8be2e4b)

• [2026年04月30日]
    掲載