CVE-2024-26617 in Linux
要約
〜によって VulDB • 2026年05月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fs/proc/task_mmu: mmu通知メカニズムをmmロック内に移動
他の依存コンポーネントにおけるrace condition（競合状態）を回避するため、mmu通知メカニズムをmmロック内に移動します。通知子はメモリ範囲を無効化します。イテレーション数に応じて、異なるメモリ範囲が無効化されます。
このパッチにより、以下の警告が解消されます： WARNING: CPU: 0 PID: 5067 at arch/x86/kvm/../../../virt/kvm/kvm_main.c:734 kvm_mmu_notifier_change_pte+0x860/0x960 arch/x86/kvm/../../../virt/kvm/kvm_main.c:734
mmu通知子に登録されたコンポーネントがない場合、このパッチにより動作やパフォーマンスに変化はありません。
[[email protected]: Seanの指摘に従い、`range`の範囲を狭める]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.