CVE-2026-98930 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: s390: SIGP StopおよびStore StatusにおけるIRQインジェクションの修正
__inject_sigp_stop()がStop and Store Status操作に対して呼び出された際、vCPUが実行中の場合、割り込みは保留中としてマークされ、ステータスはKVM_RUN IOCTLを実行しているスレッドによって保存されます。
vCPUがすでに停止済みの場合、ステータスは直ちに保存されます。
ステータスの保存とはユーザー空間への書き込みを意味し、これがフォールトを引き起こす可能性があります。__inject_sigp_stop()はdo_inject_vcpu()から呼び出されており、同関数は常にスピンロック保持状態で呼ばれるため、これは明らかな問題です。
この問題を修正するため、__inject_sigp_stop()から-EWOULDBLOCKを返すようにし、ステータスの保存が必要かどうかを示すbool型フラグを追加します。do_inject_vcpu()の呼び出し元は変更され、boolフラグへのポインタが渡されるようになります。Store Status操作が必要な場合、呼び出し元は今やスピンロックの外でその処理を実行できます。
ついでにkvm_s390_set_irq_state()をscoped_guard()および__free()を使用するようにリファクタリングしました。
[ picking -- Claudio によりFixesタグを追加 ]
If you want to get best quality of vulnerability data, you may have to visit VulDB.