原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。ARM: 9475/1: entry: KASAN VMAPスタックシャドウに対してバイトロードを使用するコミット44e9a3bb76e5（"ARM: 9430/1: entry: VMAPシャドウからのダミー読み取りを実施"）は、__switch_to()内でKASAN VMAPスタックシャドウからのダミー読み取りを追加しました。この読み取りはldr命令を使用していますが、KASANシャドウアドレスはバイト単位であり、ワードアラインメントが保証されていません。ARMv5では、アラインメントされていないワードロードが例外を発生させます。CONFIG_KASAN_VMALLOCおよびCONFIG_VMAP_STACKが有効な場合、ARM926/VersatilePBは__switch_to()内でinitに到達する前にアラインメント例外によってクラッシュします。ダミーシャドウアクセスにはldrb命令を使用します。このコードはスタックシャドウが存在しない場合にのみシャドウマッピングでフォールトを発生させる必要があるため、バイトロードで十分であり、KASANシャドウメモリの粒度に一致しています。