CVE-2021-47255 in Linuxinformación

Resumen

por VulDB • 2026-06-28

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

kvm: LAPIC: Restaurar la protección para evitar accesos ilegales a registros APIC

Según el SDM (System Developer Manual), "cualquier acceso que toque los bytes 4 hasta 15 de un registro APIC puede provocar un comportamiento indefinido y no debe ejecutarse". Peor aún, dicho acceso en kvm_lapic_reg_read puede resultar en una filtración del contenido de la pila del kernel. Antes del commit 01402cf81051 ("kvm: LAPIC: escribir los registros APIC válidos"), este tipo de acceso estaba explícitamente prohibido. Se restaura la protección que fue eliminada en dicho commit.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2024-04-10

Divulgación

2024-05-21

Moderación

aceptado

Artículo

VDB-265716

CPE

listo

EPSS

0.00244

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!