原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。arm64: エラータ：さまざまなArm CPUにおけるTLBIのエラータを軽減するための対策です。Armが開発した複数のCPUには、ブロードキャストTLBI;DSBシーケンスが影響を受けたTLBエントリによって翻訳された書き込みのグローバル観測前に完了してしまうというエラータが存在します。このエラータは、無効化されたTLBエントリによって翻訳されたメモリアクセスの完了にのみ影響し、TLBエントリ自体の無効化には影響を及ぼしません。TLBエントリは正しく削除されます。この問題にはCVE ID CVE-2025-10263が割り当てられています。この問題を軽減するために、Armは影響を受けるTLBI;DSBシーケンスの後に追加のTLBI;DSBを実行することを推奨しています。これにより、最初のTLBIによって影響を受けたすべてのメモリ書き込みの効果がグローバルに観測されたことが保証されます。追加のTLBIは影響を受けるCPUにブロードキャストされる任意の操作を使用でき、追加のDSBは追加のTLBIの完了に十分な任意のオプションを使用できます。ARM64_WORKAROUND_REPEAT_TLBIという回避策はこの問題を軽減するのに十分です。影響を受けるCPU向けにこの回避策を有効にし、シリコンエラータのドキュメントをそれに応じて更新してください。なお、ArmがIPを開発しエラータを追跡する方法のため、一部のCPUは共通のエラータ番号を共有しています。