CVE-2026-43220

概要

Linux カーネルにおいて、以下の脆弱性が修正されました: iommu/amd: 並行した TLB 無効化におけるシーケンス割り当ての直列化。並行した TLB 無効化では、cmd_sem_val が IOMMU スピンロックの外でインクリメントされていたため、完了待機がランダムにタイムアウトしていました。これにより CMD_COMPL_WAIT コマンドが順序外でキューイングされ、wait_on_sem() の順序の前提が崩れていました。完了シーケンスの割り当てがコマンドのキューイングと直列化されるように、cmd_sem_val のインクリメントを iommu->lock の下に移動します。また、不要な return を削除します。

ソース

• CVE-2026-34220PoC

  CVE-2026-43220を再現するProof-of-conceptおよびDockerラボ。カスタム型カラムにおける未検証の`__raw`プロパティを悪用したMikroORMのSQLインジェクションで、curlベースのエクスプロイト手順を含む。