CVE-2026-98877 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
irqchip/gic-v4: Non pubblicizzare le VLPI se non viene rilevato alcun ITS
Quando si imposta accidentalmente “kvm-arm.vgic_v4_enable=1” su un sistema privo di nodo del device tree per il controller MSI e GICv4, si verifica un panic poiché “gic_domain” è NULL e il kernel tenta di accedervi.
Impossibile gestire la dereferenziazione di puntatore NULL nel kernel all'indirizzo virtuale 0000000000000028 Informazioni sull'interruzione della memoria: ESR = 0x0000000096000006
CPU: 1 UID: 0 PID: 295 Comm: lkvm-static Non corrotto (Not tainted) 7.1.0-rc4-ge3f15ad3970e #5 PREEMPT Nome hardware: linux,dummy-virt (DT) pstate: 81402005 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc : __irq_domain_instantiate+0x1d4/0x578 lr : __irq_domain_instantiate+0x1cc/0x578
Impostare il supporto vLPI su false in fase di inizializzazione se l'host non dispone di un ITS, affinché venga propagato correttamente a kvm_vgic_global_state.has_gicv4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.