CVE-2026-98871 in Linux
要約
〜によって VulDB • 2026年10月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
crypto: ccp - SEV初期化失敗時の潜在的なデッドロックを修正
__sev_platform_init_handle_init_ex_path()は、親関数であるinit_ex_pathがすでにsev_cmd_mutexを取得しているにもかかわらず、locked=falseでrmp_mark_pages_firmware()を呼び出しています。最初のページ以降の任意のページでのRMPUPDATE障害の場合、クリーンアップパスではリクレイムページ（reclaim pages）が呼び出され、その結果としてsev_do_cmd内でデッドロックが発生します。
親関数のロック状態を尊重するため、locked=trueを渡すようにしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.