CVE-2026-64106 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: arm64: vgic-its: 範囲外のnum_eventid_bitsを含む復元されたDTEを拒否する
ユーザー空間は、Sizeフィールドが仮想ITSがサポートするよりも多くのEventIDビットを示すITS Device Table Entry (DTE) を復元できます。実行中のMAPDパスはこの状態を拒絶しますが、vgic_its_restore_dte() はこれを許可し、範囲外の値を dev->num_eventid_bits に保存します。
デバイスを割り当てる前に、num_eventid_bits > VITS_TYPER_IDBITS である復元されたDTEを拒否してください。これはMAPDチェックと同等であり、検証されていない値がvgic_its_restore_itt() で oversized な scan_its_table() の範囲に変換されるのを防ぎます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.