CVE-2026-64183 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
efi: ACPI初期化前にランタイムワークキューを割り当てる
コミット 5894cf571e14（「acpi/prmt: EFIランタイムサンドボックスを使用してPRMハンドラを呼び出す」）以降、ACPI PRMの呼び出しはカーネルスレッドで実行されるワークキューに委譲され、ファームウェアによって行われるメモリアクセス障害を検出および緩和しやすくなりました。
Rafael氏によると、そのようなPRMへのアクセスは efisubsys_init() が実行される前に発生する可能性があります。efisubsubsys_init() はワークキューの割り当てが行われる箇所ですが、これによりNULLポインタ参照が発生します。acpi_init()（早期のPRMアクセスをトリガー）も subsys_initcall() として実行され、初期化呼び出し順序に敏感な独自の依存関係を持っているため、acpi_init() の遅延実行は選択肢ではありません。
そこで代わりに、ワークキューの割り当てを独立した postcore initcall に分離します。これはEFIランタイム呼び出しが可能になるために欠けていた唯一の部分です。これにより、subsys_initcall() レベルで実行されるすべてのコードからEFIランタイム呼び出し（PRM呼び出しを含む）にアクセス可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.