JVNDB-2026-023166

LinuxのLinux Kernelにおける複数の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/xe/uapiのmadviseにおいて、CPUキャッシュ付きメモリに対するcoh_none PATインデックスの拒否が実施されました。具体的には、xe_vm_madvise_ioctl()に検証処理を追加し、CPUキャッシュ付きメモリに対してXE_COH_NONEのコヒーレンシモードを持つPATインデックスを拒否するようにしました。coh_noneをCPUキャッシュ付きバッファと併用することはセキュリティ上の問題です。カーネルがページを再割り当てする前にクリアするとき、このクリア操作はCPUキャッシュ内に（ダーティとして）残ります。coh_noneのGPUはCPUキャッシュをバイパスしてDRAMから直接古い機密データを読み取ることができ、そのため他のプロセスの以前に解放されたページからデータが漏洩する可能性があります。この修正はvm_bindパス(xe_vm_bind_ioctl_validate_bo)にある既存の検証と整合しています。v2(Matthew Brost)では、修正を追加し、デバッグプリントをより適切な場所に移動しました。v3(Matthew Auld)では、パスをdrm/xe/uapiに修正し、さらにCcを追加しました。v4(Shuicheng Lin)では、ついでにkmemリーク問題を修正しています。v5では、既に別のパッチでマージされているためkmemリーク修正を削除しました。v6では、現在の修正に関連しない修正を削除しています。v7は変更なし、v8はリベース、v9では制限をiGPUに限定しました。v10は変更なしで、コミット016ccdb674b8c899940b3944952c96a6a490d10aからチェリーピックしています。

Linux

• Linux Kernel 6.18 以上 6.18.32 未満
• Linux Kernel 6.19 以上 7.0.9 未満
• Linux Kernel 7.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat : https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-46309.json
• Red Hat Bugzilla : 2486468  (CVE-2026-46309) CVE-2026-46309 kernel: drm/xe/uapi: Reject coh_none PAT index for CPU cached memory in madvise
• Red Hat Customer Portal : CVE-2026-46309 - Red Hat Customer Portal

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]
2. 重要な情報を含むキャッシュの使用(CWE-524) [その他]

1. CVE-2026-46309

1. National Vulnerability Database (NVD) : CVE-2026-46309
2. 関連文書 : drm/xe/uapi: Reject coh_none PAT index for CPU cached memory in madvise - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/87f9b1528e1ffc1da3615d552c9a06aba5e20b00)
3. 関連文書 : drm/xe/uapi: Reject coh_none PAT index for CPU cached memory in madvise - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fea04cf6f2345bc50f15b6638906c35962b89424)
4. 関連文書 : drm/xe/uapi: Reject coh_none PAT index for CPU cached memory in madvise - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4e5591c2fc1b30f4ea5e2eab4c3a695acc404e39)

• [2026年07月10日]
    掲載