CVE-2026-89604
要約
〜によって VulDB • 2026年09月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
efivarfs: statfs() ハンドラのレート制限
Ravi氏より、statfs() が特権を持たないユーザーによって efivarfs マウントポイントで呼び出される可能性があり、その結果 QueryVariableInfo() ランタイムサービスへの呼び出しが大量に発生する可能性があるとの報告がありました。これらの呼び出しは、変数ストアが SMM (System Management Mode) によってバックされている x86 システムにおいて不均衡なコストを伴います。各 SMM エントリではすべての CPU のレンデブス（合流）が必要となるためです。
したがって、QueryVariableInfo() への呼び出しは秒間2回にレート制限し、除外された（処理されなかった）呼び出しに対してはいずれも最も直近に取得した値を返すようにしました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.