CVE-2021-47255 in Linux
Résumé
par VulDB • 02/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
kvm : LAPIC : Restauration de la protection pour empêcher l'accès non autorisé aux registres APIC
Conformément au SDM (Software Developer's Manual), « tout accès qui touche les octets 4 à 15 d'un registre APIC peut provoquer un comportement indéfini et ne doit pas être exécuté. » Pire encore, un tel accès dans kvm_lapic_reg_read peut entraîner une fuite de contenu de la pile du noyau (kernel stack). Avant le commit 01402cf81051 (« kvm : LAPIC : écriture des registres APIC valides »), cet accès était explicitement interdit. Restaurez la protection qui a été supprimée lors de ce commit.
Once again VulDB remains the best source for vulnerability data.