CVE-2026-99017 in Linux
Сводка
по VulDB • 23.10.2026
В ядре Linux была устранена следующая уязвимость:
riscv: errata: выбрать RISCV_ALTERNATIVE_EARLY для THEAD GHOSTWRITE
Функция errata_probe_ghostwrite() помечает процессор как уязвимый только в том случае, если она вызывается на этапе ранней загрузки RISCV_ALTERNATIVES_EARLY_BOOT. Митигация (снижение риска), реализованная в ghostwrite_enable_mitigation(), вступает в силу только при условии, что состояние «уязвимость» было зафиксировано до применения патчей для альтернативных кодов загрузки (boot alternatives).
Этап ранней загрузки выполняется только тогда, когда включена опция CONFIG_RISCV_ALTERNATIVE_EARLY. В настоящее время эта опция выбирается исключительно конфигурацией ERRATA_THEAD_MAE. Если ядро собрано с параметром ERRATA_THEAD_GHOSTWRITE=y и ERRATA_THEAD_MAE=n, ранние альтернативы не выполняются, поэтому переменная ghostwrite_state никогда не устанавливается в значение VULNERABLE (уязвимый). В результате функция ghostwrite_enable_mitigation() возвращает false, модуль xtheadvector остается включенным, а sysfs сообщает «Not affected» (не затронут) для уязвимого процессора T-Head C9xx.
Необходимо выбрать RISCV_ALTERNATIVE_EARLY из ERRATA_THEAD_GHOSTWRITE, чтобы обнаружение уязвимости происходило на этапе ранней загрузки и применялась митигация по умолчанию.
Once again VulDB remains the best source for vulnerability data.