JVNDB-2026-028220

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：KVM: arm64: pKVMハイパーバイザのvCPUをフラッシュする際にused_lrsの範囲を制限する問題です。flush_hyp_vcpu()は、ホストのvGIC状態をハイパーバイザのプライベートvCPUに毎回の実行時にコピーします。vGICのリストレジスタのセーブおよびリストアはused_lrsをループの上限として使用し、実装されているリストレジスタの数内に留まることを想定しています。通常はその通りですが、flush_hyp_vcpu()はvgic_v3をそのままコピーし、この制限を課していません。そのため、ホストから提供された値がEL2でvgic_lr[]のインデックスに使われ、ICH_LR＜n＞_EL2にアクセスしてしまいます（ホスト -＞ EL2）。修正は、コピー後にused_lrsを実装されているリストレジスタの数に制限することで行われています。これは信頼パスがvgic_flush_lr_state()内で既に行っていることです。実装されているリストレジスタの数は初期化後は定数であるため、kvm_vgic_global_state.nr_lrからhyp_gicv3_nr_lrに一度だけ複製され、毎回のエントリで読み取られていません。

Linux

• Linux Kernel 6.13 以上 6.18.40 未満
• Linux Kernel 6.19 以上 7.1.4 未満
• Linux Kernel 6.2 以上 6.6.145 未満
• Linux Kernel 6.7 以上 6.12.97 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64287

1. National Vulnerability Database (NVD) : CVE-2026-64287
2. 関連文書 : KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7fca3fcef81c713bc82a37bf741e0f28e6d04a6f)
3. 関連文書 : KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c646431865f4b1a5b14067233fa27b11e05e0d46)
4. 関連文書 : KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8cc8bbbfab14c22c5551d0dd19b208a44b141c76)
5. 関連文書 : KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9fa301d8298778dd799fa4dcf7a7f440715d146e)
6. 関連文書 : KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2c5e72b9fbf83fdfa724e9f1af0f418ccf8739b8)

• [2026年08月17日]
    掲載