CVE-2021-47255 in Linuxالمعلومات

الملخص

بحسب VulDB • 17/06/2026

في نواة لينكس، تم حل الثغرة التالية:

kvm: LAPIC: استعادة الحارس لمنع الوصول غير القانوني إلى سجلات APIC

وفقًا لـ SDM، "أي وصول يمس البايتات من 4 إلى 15 من سجل APIC قد يسبب سلوكًا غير محدد ويجب عدم تنفيذه." والأسوأ من ذلك، يمكن أن يؤدي مثل هذا الوصول في `kvm_lapic_reg_read` إلى تسرب محتويات مكدس النواة (kernel stack). قبل الالتزام 01402cf81051 ("kvm: LAPIC: كتابة سجلات APIC الصالحة")، كان هذا الوصول ممنوعًا صراحةً. استعد الحارس الذي تمت إزالته في ذلك الالتزام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

10/04/2024

إفشاء

21/05/2024

الاعتدال

تمت الموافقة

إدخال

VDB-265716

EPSS

0.00244

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!