CVE-2026-80896 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mshv: mshv_irqfd_deassignにおける競合状態の修正
mshv_irqfd_deactivate()およびpt_irqfds_listに対するhlist走査には、pt->pt_irqfds_lockが保持されている必要があります。しかし、mshv_irqfd_deassign()ではこのロックが省略されています。これにより、mshv_irqfd_wakeup()内のEPOLLHUP処理パスと競合します（同パスはmshv_irqfd_deactivate()を呼び出す前にロックを取得しています）。
さらに、mshv_irqfd_deactivate()はhlist_del()を使用しており、これはポインタをリセットするのではなくノードのポインタに毒（poison）を入れます。mshv_irqfd_is_active()がhlist_unhashed()（pprev == NULLをチェック）に依存しているため、毒が入ったノードはまだアクティブとして認識されます。同時に実行されるパスで同じirqfdに対してmshv_irqfd_deactivate()が再度呼び出されると、ガード機能が機能せず、毒入りポインタに対する二重のhlist_del()が発生します。
両方の問題を修正しました： - mshv_irqfd_release()に合わせて、mshv_irqfd_deassign()内のリスト走査周りに不足していたspin_lock_irq/spin_unlock_irqを追加する。 - hlist_del()の代わりにhlist_del_init()を使用し、削除後にノードが適切にハッシュ化されていない（unhashed）状態としてマークされるようにし、is_activeガードを信頼性の高いものにする。
Be aware that VulDB is the high quality source for vulnerability data.