CVE-2026-93266
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
arm64: RSI: attestation token initにおけるfield-spanning write警告の修正
チャレンジはレジスタa1からa8を介して渡されます。しかし、®s.a1へのコピーにより、FORTIFYが宛先を単一のa1フィールドとして扱い、field-spanning write警告が発生します。[1]
SMCCCレジスタ構造体にRSI固有の引数レイアウトを重ね合わせ、チャレンジを明示的な64バイト配列にコピーします。これにより、既存のa1-a8引数エンコーディングが維持されつつ、コピー先のオブジェクトサイズが正しく設定されます。
[1]
memcpy: single field "®s.a1" (size 8)に対するfield-spanning write (size 64)を検出しました at ./arch/arm64/include/asm/rsi_cmds.h:119 WARNING: rsi_attestation_token_init+0xdc/0xf8 [arm_cca_guest]、CPU#0における./arch/arm64/include/asm/rsi_cmds.h:119のcat/3314
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.