CVE-2026-90043 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
zram: ビッグエンディアン64ビット環境におけるスロットロックビットの位置を修正
スロットロックは、__lockワード全体に対するビット操作であり、flagsとac_timeが2つのu32としてエイリアシングされています。リトルエンディアンの場合、ロックビットはZRAM_ENTRY_LOCKで予約されているflags内の位置に配置されるため、エイリアシングは正常に機能します。一方、64ビットビッグエンディアン環境では、ロックビットはac_time側に配置されます：ZRAM_TRACK_ENTRY_ACTIMEが有効な場合、mark_slot_accessed()またはslot_free()からアクセス時間を格納すると、保持中のロックビットが消去され、別のCPUが同じスロットロックを取得できるようになります。そのビットが設定されたアクセス時間値により、スロットが永遠にロックされているように見えてしまいます。
ビッグエンディアン64ビット環境において、ロックビットをワードのflags側（上位32ビット）へシフトします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.