CVE-2026-89919 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: s390: keyop: gmap->asceの読み取りにmmu_lockを使用する
このファイル内の他のdat_*コンシューマ（kvm_s390_get_skeys, set_skeys, get_cmma_bits, set_cmma_bits, MEM_CLR_CMMA, kvm_s390_fixup_prefix, kvm_test_age_gfn, kvm_age_gfn）は、mmu_lockの読み取り側ロック内でkvm->arch.gmap->asceを読み取ります。keyopだけが例外です。
gmap_set_limit()によってgmap->asceがwrite_lock(mmu_lock)の下で変更される際、KVM_S390_KEYOPとKVM_S390_VM_MEM_LIMIT_SIZEは並行して実行できるため、keyopは古くなった（stale）asceの値を使用してウォーキングを行う可能性があります。これによりメモリ破損が発生する場合があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.