CVE-2026-89902 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
LoongArch: プロブなしでプリエンプトカウントのアンダーフローを回避する
LoongArchは、Kprobesがアウトオブラインで実行する命令の直後に配置されるブレークポイントに break 11 を使用しています。ユーザー空間でも同じ break 命令を発行できるため、現在のプロブが存在しない場合にも do_bp() が kprobe_singlestep_handler() に到達することがあります。
このハンドラは実際にはこの場合に false を返しますが、その前に preempt_enable_no_resched() を呼び出します。対応する preempt_disable() は、実際の Kprobes ヒット時に kprobe_breakpoint_handler() によって行われるため、ここでは実行されていません。結果として、通常のユーザー空間ブレークポイント（コード11）により、現在のタスクのプリエンプトカウントがアンダーフローしてしまいます。
これにより、in_interrupt() がタスクがスケジューリングされるまで true を返すようになります。目に見える影響の一つはソケット cgroup の属性付けです：cgroup_sk_alloc() はこの割り当てをインターラプトコンテキストとして扱い、ソケットをルート cgroup に割り当てます。SIGTRAP ハンドラから開かれたソケットは、タスク自身の cgroup に関連付けられた BPF_CGROUP_INET_SOCK_CREATE ポリシーを回避する可能性があります。
kprobe_running() がアクティブなプロブがないことを報告したら、すぐに戻るようにします。
同じチェックは元の LoongArch Kprobes シリーズの [PATCH v10 2/4] に登場していましたが、この機能がメインラインに到達する前に削除されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.