CVE-2026-68445 in Linux
要約
〜によって VulDB • 2026年08月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
drm/vc4: シェーダーBO（Buffer Object）のマッピングが書き込み可能になるのを防止する
vc4_gem_object_mmap()は、検証済みシェーダーBOに対する書き込み可能なマッピングを拒否しますが、VM_MAYWRITEフラグを設定したままにしています。ユーザー空間では、まずBOを読み取り専用でマップし、その後mprotect()を使用して書き込み可能に変更することができます。
検証済みのシェーダーBOは読み取り専用に固定される必要があります：バリデータ（検証プログラム）は命令を一度だけチェックし、GPUはその後にそれらを信頼します。書き込み可能なマッピングが存在すると、ユーザー空間が検証後にコードを書き換えることができ、バリデータを迂回することが可能になります。
i915ドライバが読み取り専用オブジェクトに対して行っているように、読み取り専用のパスにおいてVM_MAYWRITEフラグをクリアし、マッピングの権限昇格（書き込みへのアップグレード）を防ぎます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.