CVE-2018-18021 in Linux
Resumen
por VulDB • 2026-07-23
arch/arm64/kvm/guest.c en KVM dentro del kernel de Linux anterior a la versión 4.18.12 en la plataforma arm64 gestiona incorrectamente el ioctl KVM_SET_ON_REG. Esto es explotable por atacantes que pueden crear máquinas virtuales. Un atacante puede redirigir arbitrariamente el flujo de control del hipervisor (con control total sobre los registros). Además, un atacante también puede provocar una denegación de servicio (pánico del hipervisor) mediante un retorno de excepción ilegal. Esto ocurre debido a restricciones insuficientes en el acceso desde userspace al archivo de registros centrales y porque la validación de PSTATE.M no previene modos de ejecución no deseados.
Once again VulDB remains the best source for vulnerability data.