Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64/fpsimdsignalSVE コンテキストの復元を修正 SME がサポートされている場合、SVE 信号コンテキストの復元は、カーネルが領域外メモリから読み取る可能性がある無効な状態にタスクを配置することを含め、いくつかの方法で間違っている可能性がありますおよび/または が致命的な障害を引き起こす可能性があります) および/または SIGKILL でタスクが kill される可能性があります。 (1) SVE_SIG_FLAG_SM が設定されたコンテキストを復元すると、タスクが、SVCR.SM が設定されているまた sve_state が非 NULL であるが、TIF_SME がクリアである無効な状態に、タスクを戻すことができます。これにより、領域外メモリ読み取りや kill が発生します。発見しました。これは、SVE 信号コンテキストがユーザー空間によって変更されたか、または他のタスクのコンテキストで保存されている場合にのみ発生する可能性があります例 CRIU のコンテキストTIF_SME がすでに設定されていることが判明しました。この状態の一方、task_fpsimd_load() は SVCR を復元し、sve_load_state() を介してメモリからのストリーミングモード SVE レジスタの復元を試みる前に、SMCR_ELx を構成しませんハードウェアに構成されたいくつかの任意の値を残します。SMCR_ELx.LEN の値は、タスクのストリーミング SVE ベクトル長より大きい可能性があるため、タスクに割り当てられた sve_state の外部でメモリを読み取り、無関係なデータを読み取ったり、障害を発生させたりする可能性があります。これによりシークレットがストリーミング SVE レジスターにロードされる可能性がありますが、これらの値が漏洩することはありません。TIF_SME が消去されると、fpsimd_bind_task_to_cpu() が CPACR_ELx.Smen を構成し、ストリーミングモード SVE レジスターへの EL0 アクセスをトラップするため、これらは EL0 で直接アクセスできなくなります。fpsimd_save_user_state() は、(S)SVE 状態をメモリに保存する前にライブベクトルの長さを検証するため、秘密の値はメモリに保存されませんしたがって、ptrace、シグナルなどを通じて確認することはできません。ライブベクトルの長さが、タスク用の予想されるベクトル長と一致しない場合、fpsimd_save_user_state() は致命的な SIGKILL シグナルをタスクに送信します。したがって、ユーザー空間を一定時間実行した後、タスクが kill される可能性があります。 (2) SVE_SIG_FLAG_SM クリアでコンテキストを復元しても、タスクの SVCR.SM はクリアされません。SVCR.SM がコンテキストの復元前に設定された場合、タスクがカーネルの PoV からの正当な状態のままになるものの、タスクが予期せずストリーミングモードになり、一部のレジスタ状態が一貫性なしに結合されます。これは、syscall エントリが SVCR.SM をクリアするために、sigreturn syscall へのエントリ後に SVCR.SM を設定するために ptrace が使用されるような異常なただし、正当なケースでのみ発生する可能性があります。このような場合、提供された SVE レジスターデータは非ストリーミング SVE ベクトル長を使用してタスクの sve_state にロードされ、FPSIMD レジスタはストリーミング SVE ベクトル長を使用してこれにマージされます。SVCR.SM を設定する際に TIF_SME を設定することで、(1) を修正します。これには、タスクの sme_state が割り当てられていることを確認する必要もありますが、これにはライブ ZA 状態が含まれている可能性があるため、0 にすべきではありません。SVE_SIG_FLAG_SM clear で SVE 信号コンテキストを復元する際に、SVCR.SM をクリアすることで (2) を修正します。一貫性を確立するために、sve_state/sme_state の割り当て直後、実際のレジスタ状態の復元前、SVCR、TIF_SVE、TIF_SME、および fp_type の操作を早期にプルしました。これにより、シグナルコンテキストからレジスターデータを読み込む際に障害が発生した場合でも、これらが常に一貫して変更されるようになります。コンテキストの読み取り中に障害が発生した場合に復元される正確な状態に依存するソフトウェアがあるとは考えていません。CVE-2026-23102

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23102

high Nessus プラグイン ID 297969

バージョン 1.23