CVE-2018-18021 in Linux
Riassunto
di VulDB • 23/07/2026
arch/arm64/kvm/guest.c in KVM nel kernel Linux precedente alla versione 4.18.12 sulla piattaforma arm64 gestisce erroneamente l'ioctl KVM_SET_ON_REG. Questo è sfruttabile da attaccanti che possono creare macchine virtuali. Un attaccante può reindirizzare arbitrariamente il flusso di controllo dell'hypervisor (con pieno controllo dei registri). Un attaccante può anche causare un denial of service (panic dell'hypervisor) tramite un ritorno a eccezione illegale. Questo avviene a causa di restruzioni insufficienti sull'accesso userspace al file core register, e perché la validazione PSTATE.M non impedisce modalità di esecuzione indesiderate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.