CVE-2026-89727 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: arm64: GICv2: 範囲外のGICV_DIR INTIDに対するWARNを抑制する
vgic_v2_deactivate()関数は、ゲストがGICV_DIRに書き込んだINTIDをそのままvgic_get_vcpu_irq()へ渡しており、検索失敗を「発生し得ない」条件としてWARN_ON_ONCE()で警告しています。
しかし、ゲストは任意のタイミングでこれを引き起こすことができます。実装されたSGI、PPI、SPIの範囲外のどのINTIDに対しても、GICv2にはLPI（Locality-specific Peripheral Interrupts）がないため、検索結果はNULLになります。EOImode==1で実行されているゲストがこのようなINTIDをGICV_DIRに書き込むとWARNが発行され、panic_on_warn設定で動作しているホストではパニックが発生します。
このWARNを取り除き、検索失敗は無視するようにしました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.