| タイトル | LinuxのLinux Kernelにおける不特定の脆弱性 |
|---|---|
| 概要 | Linuxカーネルにおいて、次の脆弱性が修正されました。iommuptに関して、大きなマッピングの中にアンマップの終了点がある場合の短い集約の問題が修正されました。unmapは要求以上をアンマップするという不自然な動作があり、大きなまたは連続したIOPTEの途中に終了点がある場合にこれが発生していました。この場合、集約は要求された範囲以上にアンマップされたすべての部分をフラッシュする必要がありましたが、実際には要求された範囲のみをフラッシュしており、追加の範囲には拡張されていませんでした。そのため、この特別な条件に遭遇した呼び出し元で短い無効化が発生していました。この問題は、ARMv8の準備として追加された新しい無効化および集約のテストによって発見され、Claudeが根本原因を推測しました。私の記憶では、大きなエントリのアンマップに依存するものはなく、したがってこれはおそらく実行可能なバグではありません。 |
| 想定される影響 | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。 |
| 対策 | リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月1日0:00 |
| 登録日 | 2026年5月11日10:59 |
| 最終更新日 | 2026年5月11日10:59 |
| CVSS3.0 : 重要 | |
| スコア | 8.8 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
| Linux |
| Linux Kernel 6.19 以上 6.19.12 未満 |
| Linux Kernel 7.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年05月11日] 掲載 |
2026年5月11日10:59 |
| 概要 | In the Linux kernel, the following vulnerability has been resolved: iommupt: Fix short gather if the unmap goes into a large mapping unmap has the odd behavior that it can unmap more than requested if the In this case the gather should flush everything unmapped which can be This was found by the new invalidation/gather test I am adding in As far as I remember nothing relies on unmapping a large entry, so this is |
|---|---|
| 公表日 | 2026年5月2日0:16 |
| 登録日 | 2026年5月2日4:07 |
| 最終更新日 | 2026年5月8日1:52 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 | 6.19.12 | |||
| cpe:2.3:o:linux:linux_kernel:7.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:7.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:7.0:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:7.0:rc4:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:7.0:rc5:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:7.0:rc6:*:*:*:*:*:* | |||||