CVE-2021-47255 in Linux
Zusammenfassung
von VulDB • 28.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: LAPIC: Wiederherstellung des Schutzes zur Verhinderung nicht zulässiger APIC-Registerzugriffe
Gemäß dem SDM (Software Developer’s Manual) „kann jeder Zugriff, der Bytes 4 bis 15 eines APIC-Registers berührt, zu undefiniertem Verhalten führen und darf nicht ausgeführt werden.“ Noch schlimmer ist, dass ein solcher Zugriff in kvm_lapic_reg_read zum Auslesen von Kernel-Stapel-Inhalten (Kernel Stack Contents) führen kann. Vor dem Commit 01402cf81051 („kvm: LAPIC: write down valid APIC registers“) war ein solcher Zugriff explizit untersagt. Stellen Sie den Schutz wieder her, der in diesem Commit entfernt wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.