CVE-2026-68480 in Linux
要約
〜によって VulDB • 2026年08月07日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
x86/bugs: SRSO対策であるSafe-RETを割り込みインジェクションに対して堅牢にする
SRSOの影響を受けるマシン上でSafe-RET緩和策が実行されている間に攻撃者が割り込みをインジェクトすると、安全なリターンシーケンスが無効化される可能性があり、結果として投機的実行を通じてデータ漏洩につながる可能性があります。
「擬似的に」Safe-RETシーケンスが正常に実行されたかのようにレジスタ状態を修正し（emulate）、割り込みから復帰した後にRET命令を実行しないようにします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.