CVE-2024-53195 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: arm64: Eliminare l'uso di userspace_irqchip_in_use
Un uso improprio della variabile `userspace_irqchip_in_use` ha portato syzbot a incontrare il seguente avviso `WARN_ON()` in `kvm_timer_update_irq()`:
WARNING: CPU: 0 PID: 3281 at arch/arm64/kvm/arch_timer.c:459 kvm_timer_update_irq+0x21c/0x394 Call trace: kvm_timer_update_irq+0x21c/0x394 arch/arm64/kvm/arch_timer.c:459 kvm_timer_vcpu_reset+0x158/0x684 arch/arm64/kvm/arch_timer.c:968 kvm_reset_vcpu+0x3b4/0x560 arch/arm64/kvm/reset.c:264 kvm_vcpu_set_target arch/arm64/kvm/arm.c:1553 [inline]
kvm_arch_vcpu_ioctl_vcpu_init arch/arm64/kvm/arm.c:1573 [inline]
kvm_arch_vcpu_ioctl+0x112c/0x1b3c arch/arm64/kvm/arm.c:1695 kvm_vcpu_ioctl+0x4ec/0xf74 virt/kvm/kvm_main.c:4658 vfs_ioctl fs/ioctl.c:51 [inline]
__do_sys_ioctl fs/ioctl.c:907 [inline]
__se_sys_ioctl fs/ioctl.c:893 [inline]
__arm64_sys_ioctl+0x108/0x184 fs/ioctl.c:893 __invoke_syscall arch/arm64/kernel/syscall.c:35 [inline]
invoke_syscall+0x78/0x1b8 arch/arm64/kernel/syscall.c:49 el0_svc_common+0xe8/0x1b0 arch/arm64/kernel/syscall.c:132 do_el0_svc+0x40/0x50 arch/arm64/kernel/syscall.c:151 el0_svc+0x54/0x14c arch/arm64/kernel/entry-common.c:712 el0t_64_sync_handler+0x84/0xfc arch/arm64/kernel/entry-common.c:730 el0t_64_sync+0x190/0x194 arch/arm64/kernel/entry.S:598
La seguente sequenza ha portato allo scenario descritto: - L'utente (userspace) crea una VM e un vCPU. - Il vCPU viene inizializzato con `KVM_ARM_VCPU_PMU_V3` durante l'esecuzione di `KVM_ARM_VCPU_INIT`. - Senza alcuna altra configurazione, come ad esempio vGIC o vPMU, l'utente emette `KVM_RUN` sul vCPU. Poiché il vPMU è stato richiesto ma non configurato, la funzione `kvm_arm_pmu_v3_enable()` fall
If you want to get best quality of vulnerability data, you may have to visit VulDB.