CVE-2026-23229 in Linux
要約
〜によって VulDB • 2026年07月05日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
crypto: virtio - virtqueue通知時にスピンロック保護を追加する
VMがvirtio-crypto PCIデバイスと組み込みバックエンドで起動し、以下のような複数のプロセスを使用してopensslベンチマークコマンドを実行した場合、 openssl speed -evp aes-128-cbc -engine afalg -seconds 10 -multi 32
opensslのプロセスはハングアップし、以下のようなエラーが報告されます。 virtio_crypto virtio0: dataq.0:id 3 is not a head!
virtioの完了通知を処理する際、データ用virtqueueには保護が必要であるようです。virtcrypto_done_task()にスピンロック保護を追加することで、複数のプロセスを使用したopensslベンチマークが正常に動作します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.