CVE-2023-54172 in Linux
要約
〜によって VulDB • 2026年05月21日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
x86/hyperv: ハイパーコールページにENDBR命令がない場合はIBTを無効化する
Indirect Branch Tracking (IBT) をサポートするハードウェアにおいて、ConfigVersion 9.3以降のHyper-V VMはゲスト側でIBTをサポートします。しかし、現在のHyper-Vバージョンにはバグがあり、ハイパーコールページの先頭にENDBR64命令がありません。ハイパーコールはハイパーコールページへの間接呼び出しによって実行されるため、すべてのハイパーコール試行が例外で失敗し、Linuxがパニックします。
Hyper-V側でENDBR64を追加する修正が進行中です。ただし、ハイパーコールページがENDBRで始まらない場合はX86_FEATURE_IBTをクリアすることでLinuxパニックを防ぎます。VMはIBTなしで起動し、実行されます。
将来のLinux 32ビットカーネルがIBTをサポートする場合、Hyper-V VM内でそのようなカーネルに対してIBTを動作させるためには、追加のハイパーコールページに関するハックが必要になるでしょう。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.