JVNDB-2026-014936

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。KVMのx86アーキテクチャにおいて、vcpu_block()からのネストされたイベントをチェックする際に-EBUSYエラーを無視していました。L2がアクティブな間にブロッキング状態から抜けた後のネストされたイベントを確認する際にも同様に-EBUSYを無視していました。この問題は、ユーザースペースへの退出が偽のユーザースペース退出（通常はKVM_EXIT_UNKNOWN）を生成し、VMの異常終了を引き起こす可能性があるため発生します。ウェイクアップ状態を続けることも完全な解決策ではありません。なぜなら、vCPUが注入されたイベント（あるいはさらに悪いことにネストされた実行保留状態）とともにL2でウェイクアップされた場合には問題が発生しますが、それでも続行することでVMは重大な副作用なしに動作を維持する可能性がかなり高まるからです。修正コミットで説明されている通り、vCPUがすでに例外、IRQ、またはNMIなどの注入イベントを持った状態でブロッキング状態に入ることは不可能であるはずです。しかし、ユーザースペースがMP_STATEや注入イベントを不適切に設定することで、本来は不可能な状態にvCPUを置くことがあります。WARNを保持しようとせず、例えばanti-syzkaller Kconfigなどを使用しないことが推奨されます。WARNは、vCPUが実行中でないときに例外や割り込みを注入しようとするなど、x86アーキテクチャに違反するKVMの動作を検出するために追加される可能性があるからです。

Linux

• Linux Kernel 6.13 以上 6.18.17 未満
• Linux Kernel 6.19 以上 6.19.6 未満
• Linux Kernel 6.1 以上 6.1.167 未満
• Linux Kernel 6.2 以上 6.6.130 未満
• Linux Kernel 6.7 以上 6.12.77 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-43265

1. National Vulnerability Database (NVD) : CVE-2026-43265
2. 関連文書 : KVM: x86: Ignore -EBUSY when checking nested events from vcpu_block() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1e88b5f854bdb469424132e0bb44793ad7a7c20a)
3. 関連文書 : KVM: x86: Ignore -EBUSY when checking nested events from vcpu_block() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ead63640d4e72e6f6d464f4e31f7fecb79af8869)
4. 関連文書 : KVM: x86: Ignore -EBUSY when checking nested events from vcpu_block() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2657439265d34a911886b916ba8be97ecc117d51)
5. 関連文書 : KVM: x86: Ignore -EBUSY when checking nested events from vcpu_block() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/78265cd066d73a5cb41c088fcae4a2515e480d97)
6. 関連文書 : KVM: x86: Ignore -EBUSY when checking nested events from vcpu_block() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1c957773063ed3264953597e32990a748381caf6)
7. 関連文書 : KVM: x86: Ignore -EBUSY when checking nested events from vcpu_block() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ec3be7dc9391085a2d96700e159d66d1328b7ff6)

• [2026年05月11日]
    掲載