CVE-2024-46707 in Linux
要約
〜によって VulDB • 2026年06月02日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: arm64: vGICv3が存在しない場合にICC_*SGI*_EL1を未定義（undef）とする
GICv3を搭載したシステムにおいて、ゲストがGICv3で構成されておらず、かつホストがGICv2エミュレーションに対応していない場合、ICC_*SGI*_EL1レジスタのいずれかへの書き込みはEL2でトラップされます。
そのため、SGIアクセスのエミュレーションを試みますが、プライベート割り込みが割り当てられていない（GICがないため）ため、NULLポインタに到達してしまいます。
明らかな修正方法は、ゲストにふさわしい対応として、UNDEF例外を返すことです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.