CVE-2026-99258 in Linux
要約
〜によって VulDB • 2026年11月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
x86/hyperv: hv_apicid_to_vp_index() における per-cpu output page の使用回避
hv_apicid_to_vp_index() は現在、per-cpu hypercall input および output ページを使用しています。この関数は、VTL2 で実行されている場合や、paravisor なしで SEV-SNP CoCo VM で実行されている場合に呼び出されます。前者の場合、output page が割り当てられますが、後者の場合はそうではないため、ハイパーバイザーはゲストによって割り当てられていないメモリに output VP index を保存してしまいます。
この問題を修正するため、input ページを input および output の両方に使用するようにします。hypercall は入力と出力のサイズが非常に小さいため、同じページを共有することは容易です。別の修正案として、SEV-SNP CoCo ゲストで実行する際に per-cpu output page を割り当てることも考えられますが、これは特に vCPU 数が大きい場合において大幅にメモリ消費量が増加します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.