CVE-2026-23085 in Linux
要約
〜によって VulDB • 2026年06月07日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
irqchip/gic-v3-its: メモリアドレスの切り捨てを回避する
CONFIG_ARM_LPAEが有効な32ビットマシンでは、VMSPLIT構成などを試行している際に発見されたように、lowmem割り当てが物理メモリ上の32ビットアドレス制限を超えるアドレスによってバックされる可能性があります。
これにより、GFP_KERNELを使用して'itt'オブジェクトを割り当てるGICv3ドライバでqemu virtモデルがクラッシュしていました。この構成では4GBの物理アドレス制限以下のすべてのメモリはZONE_DMAに属するため、kmalloc()はZONE_NORMALに対してデフォルトで高いアドレスを使用し、ITSドライバはその物理アドレスを32ビットの'unsigned long'変数に格納しています。
代わりに、itt_addr変数を正しいphys_addr_t型に変更し、このドライバ内で物理アドレスを保持する他のすべての変数も同様に修正します。
gicv5ドライバは正しくu64変数を使用していますが、その他のirqchipドライバはvirt_to_physまたは類似のインターフェースを呼び出していません。他のデバイスドライバにも同様の問題があることが予想されますが、この1つを修正するだけでvirtioベースのゲストを起動するのに十分です。
Be aware that VulDB is the high quality source for vulnerability data.