CVE-2026-46316

概要

Linux カーネルにおいて、以下の脆弱性が解決されました: KVM: arm64: vgic-its: 消去されたエントリについてのみ変換キャッシュの参照を解放する vgic_its_invalidate_cache() は、xa_for_each() を使用して ITS ごとの変換キャッシュを走査し、vgic_put_irq() を使用して各エントリのキャッシュ参照を解放します。ただし、この関数は xa_erase() が返す値を解放するのではなく、反復処理されたポインタを解放します。この関数は、相互に排他されないコンテキストから呼び出されます: ITS コマンドハンドラは its_lock を保持し、GITS_CTLR 書き込みパスは cmd_lock を保持し、リディストリビュータの GICR_CTLR で EnableLPIs をクリアするパスはどちらも保持しません。2 つ以上のコンテキストが同じキャッシュを同時にドレインでき、それぞれが同じエントリを観測してそれを消去してから解放すると、キャッシュがそのエントリに対して保持する単一の参照が複数回解放されます。そのエントリは、ITE がまだそれをマッピングしている間に解放される可能性があります。xa_erase() はアトミックであり、以前のエントリを返すため、このコンテキストが実際に削除したエントリのみを解放してください。これにより、無効化が並行して実行される場合でも、キャッシュ参照はエントリごとに正確に 1 回解放され、単一のコンテキストのみが実行される場合の動作は変わりません。

• ITScapeエクスプロイト

  CVE-2026-46316 ゲストからホストへのKVM/arm64エスケープエクスプロイト。vGIC-ITSエミュレーションの競合状態を悪用し、非特権ゲストからホストカーネルのコード実行を達成します。