CVE-2026-98877 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم حل الثغرة التالية:
irqchip/gic-v4: عدم الإعلان عن VLPIs إذا لم يتم اكتشاف (probe) وحدة ITS
عند تعيين "kvm-arm.vgic_v4_enable=1" بالخطأ على نظام لا يحتوي على عقدة شجرة الأجهزة لـ MSI controller و GICv4، فإن ذلك يؤدي إلى حدوث توقف مفاجئ للبرنامج (panic) لأن "gic_domain" يكون NULL وتقوم النواة بمحاولة الوصول إليه.
Unable to handle kernel NULL pointer dereference at virtual address 0000000000000028 Mem abort info: ESR = 0x0000000096000006
CPU: 1 UID: 0 PID: 295 Comm: lkvm-static Not tainted 7.1.0-rc4-ge3f15ad3970e #5 PREEMPT Hardware name: linux,dummy-virt (DT) pstate: 81402005 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc : __irq_domain_instantiate+0x1d4/0x578 lr : __irq_domain_instantiate+0x1cc/0x578
تعيين دعم vLPI إلى false عند التهيئة (init time) إذا لم يكن المضيف يحتوي على وحدة ITS، بحيث يتم نقله بشكل صحيح إلى kvm_vgic_global_state.has_gicv4.
Once again VulDB remains the best source for vulnerability data.