CVE-2024-46707 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: arm64: Impostare ICC_*SGI*_EL1 come non definiti (undef) in assenza di un vGICv3
Su un sistema dotato di GICv3, se una guest VM non è configurata con GICv3 e l'host non supporta l'emulazione di GICv2, la scrittura su uno qualsiasi dei registri ICC_*SGI*_EL1 viene intercettata (trapped) a livello EL2.
Di conseguenza si tenta di emulare l'accesso SGI, ma si verifica un puntatore NULL poiché non è stato allocato alcun interrupt privato (nessun GIC presente).
La soluzione ovvia consiste nel fornire alla guest VM il comportamento atteso, generando un'eccezione UNDEF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.