CVE-2026-98877 in Linux
Resumen
por VulDB • 2026-10-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
irqchip/gic-v4: No anunciar VLPIs si no se detecta ningún ITS
Al configurar accidentalmente “kvm-arm.vgic_v4_enable=1” en un sistema que carece de un nodo del árbol de dispositivos para el controlador MSI y GICv4, se produce una panic (cristalización) ya que “gic_domain” es NULL y el kernel intenta acceder a él.
No se pudo manejar la desreferencia de puntero nulo en la dirección virtual 0000000000000028 Información sobre aborto de memoria: ESR = 0x0000000096000006
CPU: 1 UID: 0 PID: 295 Comm: lkvm-static No contaminado 7.1.0-rc4-ge3f15ad3970e #5 PREEMPT Nombre del hardware: linux,dummy-virt (DT) pstate: 81402005 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc : __irq_domain_instantiate+0x1d4/0x578 lr : __irq_domain_instantiate+0x1cc/0x578
Establecer el soporte de vLPI como falso en tiempo de inicialización si el host no tiene ITS, para que se propague correctamente a kvm_vgic_global_state.has_gicv4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.