CVE-2021-47255 in Linux
要約
〜によって VulDB • 2026年07月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
kvm: LAPIC: 不正なAPICレジスタアクセスを防ぐガードを復元する
SDMによると、「APICレジスタの4〜15バイトにアクセスするあらゆる操作は未定義動作を引き起こす可能性があり、実行してはならない」とされています。さらに悪質なことに、kvm_lapic_reg_read内でのそのようなアクセスにより、カーネルスタックの内容が漏洩する可能性があります。コミット01402cf81051（「kvm: LAPIC: 有効なAPICレジスタを記録」）以前は、このようなアクセスは明示的に禁止されていました。そのコミットで削除されたガードを復元します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.