JVNDB-2026-028223

LinuxのLinux KernelにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。KVM: x86に関しては、ベンダーの出口ハンドラがfastpathのユーザースペース退出前に確実に実行されるように、fastpathのユーザースペース退出処理をベンダーコードに移動しました。これにより、ユーザースペースがvCPUの制御を取得する前に、ベンダー固有の操作がKVMによって実行されることが保証されます。例えば、VMX（および近くSVMにも）については、KVMがユーザースペースへ退出する前にPMLバッファをフラッシュする必要があります。そうしなければ、最後のKVM_RUNによって書き込まれたメモリがダーティとしてフラグ付けされない可能性があります。また、svm_handle_exit()までCR0およびCR3のスナップショットの取得を待つ方法には一般的に問題があり、fastpathハンドラ内で古い状態を利用してしまうリスクがあります。この問題は将来の変更で対処されます。

Linux

• Linux Kernel 6.12 以上 6.12.96 未満
• Linux Kernel 6.13 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. Time-of-check Time-of-use (TOCTOU) 競合状態(CWE-367) [NVD評価]

1. CVE-2026-64284

1. National Vulnerability Database (NVD) : CVE-2026-64284
2. 関連文書 : KVM: x86: Ensure vendor's exit handler runs before fastpath userspace exits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4ad73ef0e7966ecfe67de0060537b4cb14d9acd4)
3. 関連文書 : KVM: x86: Ensure vendor's exit handler runs before fastpath userspace exits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b3436d9b9b1affe1c3191ac9831308923f5f03c3)
4. 関連文書 : KVM: x86: Ensure vendor's exit handler runs before fastpath userspace exits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f2ca2b5326211bd38490f0497eb583721ce0bbc0)
5. 関連文書 : KVM: x86: Ensure vendor's exit handler runs before fastpath userspace exits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0ffedf43910e44b76c2c1db4e9fbf12b268190c1)

• [2026年08月17日]
    掲載