CVE-2026-98877 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
irqchip/gic-v4: 未検出のITSの場合、VLPIsをアドバタイズしない
MSIコントローラのデバイスツリーノードとGICv4を持たないシステム上で、「kvm-arm.vgic_v4_enable=1」が誤って設定されると、「gic_domain」がNULLでありカーネルがそれへのアクセスを試みるため、パニックが発生します。
Unable to handle kernel NULL pointer dereference at virtual address 0000000000000028 Mem abort info: ESR = 0x0000000096000006
CPU: 1 UID: 0 PID: 295 Comm: lkvm-static Not tainted 7.1.0-rc4-ge3f15ad3970e #5 PREEMPT Hardware name: linux,dummy-virt (DT) pstate: 81402005 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc : __irq_domain_instantiate+0x1d4/0x578 lr : __irq_domain_instantiate+0x1cc/0x578
ホストにITSがない場合、初期化時にvLPIサポートをfalseに設定し、kvm_vgic_global_state.has_gicv4へ適切に伝播させます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.