CVE-2026-99017 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
riscv: Fehlerbehebung (errata): RISCV_ALTERNATIVE_EARLY für THEAD GHOSTWRITE auswählen
errata_probe_ghostwrite() markiert die CPU nur als anfällig, wenn sie im Stadium RISCV_ALTERNATIVES_EARLY_BOOT aufgerufen wird. Die Abhilfemaßnahme in ghostwrite_enable_mitigation() wirkt sich jedoch nur aus, wenn der verwundbare Zustand vor dem Patchen der Boot-Alternativen erfasst wurde.
Die Early-Boot-Stufe (früher Startvorgang) wird nur ausgeführt, wenn CONFIG_RISCV_ALTERNATIVE_EARLY aktiviert ist, was derzeit nur von ERRATA_THEAD_MAE ausgewählt wird. In einem Kernel, der mit ERRATA_THEAD_GHOSTWRITE=y und ERRATA_THEAD_MAE=n erstellt wurde, werden die frühen Alternativen niemals ausgeführt, sodass ghostwrite_state nie auf VULNERABLE (anfällig) gesetzt wird: ghostwrite_enable_mitigation() gibt false zurück, xtheadvector bleibt aktiviert, und sysfs meldet „Not affected“ (nicht betroffen) für eine verwundbare T-Head C9xx-CPU.
Wählen Sie RISCV_ALTERNATIVE_EARLY aus ERRATA_THEAD_GHOSTWRITE aus, damit die Schwachstelle in der frühen Boot-Stufe erkannt wird und die Standardabhilfemaßnahme angewendet wird.
Once again VulDB remains the best source for vulnerability data.