原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。rust: arm64: CONFIG_UNWIND_TABLES用にuwtable llvmモジュールフラグを設定しました。rustcのバグ[1]により、-Cforce-unwind-tables=yフラグは関数に対してのみuwtableアノテーションを出力し、モジュールには出力しませんでした。このため、'asan.module_ctor'のようなコンパイラ生成関数はuwtableアノテーションを受け取りませんでした。CONFIG_UNWIND_PATCH_PAC_INTO_SCSが有効な場合、kasanコンストラクタに対して発行されるdwarf情報が誤っているためにブート失敗が発生します。これにより、SCSブートパッチコードがコンストラクタを不正な方法でパッチし、具体的にはpaciasp命令はパッチされますがautiasp命令はパッチされません。この不整合が原因で、起動時にコンストラクタ呼び出し時にクラッシュが発生します。==================================================================BUG: KASAN: global-out-of-bounds in do_basic_setup+0x4c/0x90サイズ8の読み取りがアドレスffffffe3cc7eb488でタスクswapper/0/1によって発生しました。具体的には、init/main.cのdo_ctors()内でコンストラクタを呼び出す(*fn)()の命令が原因です。この修正がrustcに適用され次第、このフラグはrustcのバージョンによって条件付きで付加可能となります。修正済みのrustcにこのフラグを渡しても効果はありません。[修正[1]はRust 1.98.0（2026年8月20日リリース予定）に適用済みです。したがって、議論通りバージョンチェックを追加してください。 - Miguel][リンクとコメントを調整しました。- Miguel]