このリポジトリにはアドバイザリのみが含まれています — これは問題の公開記録です。 エクスプロイトコードは含まれておらず、今後も含まれることはありません。

問題の説明

Linuxカーネルのprivcmdドライバには、カーネルメモリの二重解放を通じてカーネルのロックダウン（セキュアブート）を回避できる脆弱性が存在します。この欠陥を引き起こすにはrootレベルのアクセスが必要なため、実際のセキュリティへの影響は限定的です。

影響

セキュアモードで起動されたドメインの管理者は、セキュアモードでは実行できないはずのカーネル上の操作を実行できます。

影響を受けるシステム

• カーネル3.8以降を実行しているLinux PVHまたはHVMドメイン（x86またはArm）。
• Linux PVドメインは影響を受けません。
• 非Linuxドメインは影響を受けません。

緩和策

利用可能な緩和策はありません。修正は以下のパッチを適用する必要があります。

解決策

適切なパッチを適用することでこの問題は解決します。

クレジット

この問題はAtharva Vartak (@0xAth4rv)によって発見されました。

参照

• Xenセキュリティアドバイザリ: https://xenbits.xen.org/xsa/advisory-487.html
• CVEレコード: https://nvd.nist.gov/vuln/detail/CVE-2026-31787