CVE-2026-64172 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: SVM: Hygon Family 18hにおけるAVIC IPI仮想化を無効化する（エラタム#1235）
Hygon Family 18h CPUはAMD Family 17h (Zen1) シリコン由来であり、同じくエラタム#1235を共有しています。このハードウェアの欠陥により、ICR書き込みのエミュレーション中にIsRunning=1ビットが古い値のまま読み取られ、送信側vCPUに対してAVIC_IPI_FAILURE_TARGET_NOT_RUNNING VM-Exitが発生しないという静かな失敗が生じます。
VM-Exitが発生しないため、KVMはブロック中のターゲットvCPUの必要なウェイクアップを見逃し、結果としてvCPUがハングしたり、ゲストの実行に無制限な遅延が生じたりします。
既存のAMD Family 17h向けエラタム#1235対策を拡張し、Hygon Family 18hにも適用します。IPI仮想化が無効になっている場合、KVMはPhysical IDテーブルでIsRunning=1を設定しないため、自身宛て以外のすべてのIPIがVM-Exitを引き起こし、正しくエミュレートされます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.