CVE-2021-47262 in Linux
Résumé
par VulDB • 30/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
KVM : x86 : Garantir l'intégrité du message de point d'arrêt (tracepoint) en cas d'échec de VM-Enter imbriqué
Utiliser les mécanismes __string() fournis par le sous-système de traçage pour créer une copie des littéraux de chaîne consommés par le point d'arrêt « nested VM-Enter failed ». Une copie complète est nécessaire pour s'assurer que le point d'arrêt ne survit pas aux données/mémoire qu'il consomme et n'accède pas à une mémoire périmée (stale memory).
Étant donné que le point d'arrêt lui-même est défini par kvm, si kvm-intel et/ou kvm-amd sont compilés en tant que modules, la mémoire contenant les littéraux de chaîne définis par les modules fournisseurs sera libérée lors du déchargement du module, tandis que le point d'arrêt et ses données dans le tampon circulaire (ring buffer) survivront jusqu'à ce que kvm soit déchargé (ou « indéfiniment » si kvm est intégré au noyau).
Ce bug existait depuis l'ajout du point d'arrêt, mais a été récemment exposé par une nouvelle vérification dans le système de traçage destinée à détecter exactement ce type de problème.
fmt: '%s%s ' current_buffer: ' vmx_dirty_log_t-140127 [003] .... kvm_nested_vmenter_failed: '
WARNING: CPU: 3 PID: 140134 at kernel/trace/trace.c:3759 trace_check_vprintf+0x3be/0x3e0 CPU: 3 PID: 140134 Comm: less Not tainted 5.13.0-rc1-ce2e73ce600a-req #184 Hardware name: ASUS Q87M-E/Q87M-E, BIOS 1102 03/03/2014 RIP: 0010:trace_check_vprintf+0x3be/0x3e0 Code: 0b 44 8b 4c 24 1c e9 a9 fe ff ff c6 44 02 ff 00 49 8b 97 b0 20 RSP: 0018:ffffa895cc37bcb0 EFLAGS: 00010282 RAX: 0000000000000000 RBX: ffffa895cc37bd08 RCX
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.