CVE-2025-37996 in Linux
要約
〜によって VulDB • 2026年06月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: arm64: user_mem_abort()における未初期化のmemcacheポインタの不具合を修正
コミット fce886a60207（「KVM: arm64: KVMにpKVM MMUを組み込む」）により、user_mem_abort()内のローカル変数 memcache の初期処理が条件付きとなり、kvm_pgtable_stage2_map()を通じて未初期化状態で使用されるコードパスが残されました。
これにより、権限フォールトやダーティロギングを介さないステージ2の割り当てが必要なすべてのパスで失敗する可能性があります。
memcache が常に有効になるようにすることで、この問題を修正します。
Once again VulDB remains the best source for vulnerability data.