CVE-2021-47255 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
kvm: LAPIC: Ripristinare il controllo di protezione per prevenire l'accesso illegale ai registri APIC
Secondo il SDM (Software Developer's Manual), "qualsiasi accesso che coinvolge i byte da 4 a 15 di un registro APIC può causare un comportamento indefinito e non deve essere eseguito". Peggio ancora, un tale accesso in kvm_lapic_reg_read può provocare la fuoriuscita (leak) di contenuti dello stack del kernel. Prima dell'commit 01402cf81051 ("kvm: LAPIC: write down valid APIC registers"), tale accesso era esplicitamente vietato. Ripristinare il controllo di protezione che è stato rimosso in tale commit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.