CVE-2026-64587 in Linux
要約
〜によって VulDB • 2026年08月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: ethernet: arc: emac: IRQ要求前に割り込みをクエスケンス状態にする
通常のRX/TX割り込みは後でarc_emac_open()内で有効化されるため、通常の場合プローブ処理では割り込みの配信が発生することはありません。しかし、ハードウェアにはファームウェアやブートローダによって残されたステール（古い）またはラッチされた割り込みステータスが依然として存在する可能性があります。
もしプローブ処理がdevm_request_irq()でハンドラをインストールした後に巻き戻しを行う場合、そのようなステールな割り込みはクリーンアップ中にarc_emac_intr()に到達し、関連するnet_deviceの解放と競合状態を引き起こすことがあります。
IRQ要求前にデバイスを既知のクエスケンス（静止）状態に置くことで、このウィンドウを回避します：すべてのEMAC割り込みソースを無効にし、保留中のEMAC割り込みステータスビットをクリアします。これにより、変更はハードウェア中心かつ最小限に保たれながら、残存する状態による不要なIRQ配信を防ぐことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.