Xen XSA-519: Arm GNTTABOP_cache_flush vulnerabilities allowing DoS and privilege escalation

脆弱性概要 脆弱性番号: CVE-2026-102699, CVE-2026-102702 タイトル: Arm: GNTTABOP_cache_flushにおける複数の問題 公開日: 2026-10-13 12:00 更新日: 2026-10-13 12:28 バージョン: 2 影響範囲 影響を受けるシステム: Xen 4.5以降のすべてのバージョン。Xen 4.4およびそれ以前のバージョンは影響を受けない。 影響を受けるアーキテクチャ: Armシステムのみに影響。x86システムは影響を受けない。 影響の説明: - 悪意のある非特権ゲストはハイパーバイザをクラッシュさせ、ホスト全体のサービス拒否（DoS）を引き起こすか、他のドメインに属するメモリを破損させることができる。特権昇格や情報漏洩の可能性も排除できない。 修正方針 パッチファイル: - - - - パッチ適用に関する説明: - 適切なパッチを適用することでこの問題を解決できる。 - リリース済みバージョン用のパッチは通常、安定版ブランチに適用されるように準備されており、最新のリリース用tarballにはきれいに適用できない可能性がある。ダウンストリームユーザーは、これらのパッチを適用する前に安定版ブランチの最新トップに更新することをお勧めする。 その他情報 脆弱性発見者: - CVE-2026-102699はEPAMのLeonid Komaritskiyによって発見され、後にAMDのAyan Kumar Halderによって独立して報告された。 - CVE-2026-102702は、周辺コードを調査していたセキュリティチームによって発見された。 embargo期間中のデプロイメントに関する制限: - embargo期間中、パッチおよび/または緩和策のデプロイメントは許可される。信頼できないゲストユーザーや管理者を持つ公開Facingなシステムであっても、また非認可の最終ユーザーや管理者に対しても許可される。 - ただし、embargoリスト外のメンバーへの更新済みソフトウェアの配布（pre-disclosureリストメンバー以外を除く）は禁止される。 - 大幅に異なるパッチおよび/または緩和策のデプロイメントを希望するpre-disclosureリストメンバーは、Xenプロジェクトのセキュリティチームに連絡すること。 詳細情報: - 許可される使用に関する詳細については、Xenプロジェクトコミュニティのセキュリティ意思決定プロセスを参照してください：http://www.xenproject.org/security/decision.html コードブロック

目標達成 すべての支援者に感謝 — 100%達成しました！

Xen XSA-519: Arm GNTTABOP_cache_flush vulnerabilities allowing DoS and privilege escalation

目標達成すべての支援者に感謝 — 100%達成しました！