CVE-2018-18021 in Linux
요약
\~에 의해 VulDB • 2026. 07. 26.
Linux 커널의 KVM(arch/arm64/kvm/guest.c)에서 arm64 플랫폼용 4.18.12 이전 버전은 KVM_SET_ON_REG ioctl을 잘못 처리합니다. 이는 가상 머신을 생성할 수 있는 공격자에게 악용될 수 있습니다. 공격자는 임의로 하이퍼바이저의 제어 흐름(전체 레지스터 제어 포함)을 리디렉션할 수 있으며, 불법적인 예외 반환을 통해 서비스 거부(Hypervisor 패닉)를 유발할 수도 있습니다. 이 문제는 사용자 공간에서 코어 레지스터 파일에 대한 접근 제한이 불충분하고 PSTATE.M 검증으로 인해 의도치 않은 실행 모드가 방지되지 않기 때문에 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.