CVE-2026-98877 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
irqchip/gic-v4: VLPIs nicht ankündigen, wenn kein ITS erkannt wurde
Das versehentliche Setzen von „kvm-arm.vgic_v4_enable=1“ auf einem System ohne MSI-Controller-Gerätebaumknoten und GICv4 führt zu einer Panik, da „gic_domain“ NULL ist und der Kernel versucht, darauf zuzugreifen.
Unable to handle kernel NULL pointer dereference at virtual address 0000000000000028 Mem abort info: ESR = 0x0000000096000006
CPU: 1 UID: 0 PID: 295 Comm: lkvm-static Not tainted 7.1.0-rc4-ge3f15ad3970e #5 PREEMPT Hardware name: linux,dummy-virt (DT) pstate: 81402005 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc : __irq_domain_instantiate+0x1d4/0x578 lr : __irq_domain_instantiate+0x1cc/0x578
Setzen Sie die vLPI-Unterstützung zur Initialisierungszeit auf false, wenn der Host keinen ITS hat, damit es korrekt an kvm_vgic_global_state.has_gicv4 weitergegeben wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.