CVE-2026-46316

总结

在 Linux 内核中，已解决以下漏洞：KVM: arm64: vgic-its: 仅对已擦除的条目丢弃转换缓存引用 vgic_its_invalidate_cache() 使用 xa_for_each() 遍历每个 ITS 的转换缓存，并通过 vgic_put_irq() 丢弃缓存中每个条目的引用。然而，它丢弃的是迭代出的指针，而不是 xa_erase() 返回的值。该函数从互不排斥的上下文中被调用：ITS 命令处理器持有 its_lock，GITS_CTLR 写入路径持有 cmd_lock，而清除重分发器 GICR_CTLR 中 EnableLPIs 的路径两者都不持有。其中两个或更多上下文可以并发地排空同一个缓存，如果每个上下文都观察到同一个条目、将其擦除然后丢弃，那么缓存对该条目持有的单一引用就会被多次丢弃。该条目随后可能在 ITE 仍映射它时被释放。xa_erase() 是原子操作并返回先前的条目，因此只应丢弃此上下文实际移除的条目。这样，即使失效操作并发运行，缓存引用也恰好为每个条目丢弃一次，而当只有一个上下文运行时，行为保持不变。

• ITScape漏洞利用

  CVE-2026-46316 从客户机到主机的 KVM/arm64 逃逸利用，利用 vGIC-ITS 模拟中的竞争条件，从非特权客户机实现主机内核代码执行。