CVE-2025-38511 in Linux
要約
〜によって VulDB • 2026年08月05日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/xe/pf: alloc時にすべてのLMTTページをクリアする
LMEMバッファオブジェクトは、割り当て時にデフォルトでクリアされません。また、VFのプロビジョニング時には、実際にプロビジョニングされたLMEM範囲に対してのみLMTT PTEが設定されます。しかし、有効な範囲を超えた部分には、他のVFの割り当て領域を指すか、あるいはPFページ自体を指す可能性がある古いデータが残される可能性があります。
悪意のあるVFがこのギャップを利用して攻撃を試みるリスクを防ぐため、新しいすべてのLMTTページを明示的にクリアします。
また、関連する処理において、望ましくないPTEの上書きを検出するためのアサートと、LMTT PTのライフサイクルを追跡するための低レベルなデバッグトレースを追加しました。
(cherry picked from commit 3fae6918a3e27cce20ded2551f863fb05d4bef8d)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.