CVE-2026-89918 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: VA 공간의 TLBI 무효화 종료 처리를 올바르게 수행함
우리의 VA 기반 TLB 무효화 코드는 두 범위를 비교하는 방식에 기반합니다. 하나는 TLB로 정의된 범위이고, 다른 하나는 TLBI 명령어로 정의된 범위입니다.
각 범위는 시작 주소와 크기로 정의됩니다. 그러나 현재 비교 방식은 주소 롤오버(address rollover)를 고려하지 않습니다. 이는 주소를 (base + size) 값과 비교하기 때문입니다. 이 표현식이 TTBR1 VA 공간의 마지막 페이지/블록을 나타낼 경우, 그 결과는 0이 되며 이로 인해 TLB 무효화가 실패합니다.
주소 롤오버에 면역인 방식으로 비교 논리를 재작성하고(종료 주소를 배타적(exclusive)에서 포괄적(inclusive)으로 변경), Hyunwoo Kim의 제안대로 VA 및 IPA 무효화 모두에서 사용되는 공통 헬퍼 함수로 이동했습니다(IPA 버전은 이 특정 문제를 겪지 않았지만).
VulDB is the best source for vulnerability data and more expert information about this specific topic.