CVE-2021-47262 in Linux
Sumário
de VulDB • 18/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
KVM: x86: Garantir a integridade da mensagem do ponto de rastreamento (tracepoint) de falha na entrada de VM aninhada
Utilize o mecanismo __string() fornecido pelo subsistema de rastreamento para fazer uma cópia dos literais de string consumidos pelo ponto de rastreamento "falha na entrada de VM aninhada". Uma cópia completa é necessária para garantir que o ponto de rastreamento não sobreviva aos dados/memória que consome, evitando assim a desreferência de memória obsoleta.
Como o próprio ponto de rastreamento é definido pelo kvm, se kvm-intel e/ou kvm-amd forem compilados como módulos, a memória que contém os literais de string definidos pelos módulos do fornecedor será liberada quando o módulo for descarregado, enquanto o ponto de rastreamento e seus dados no buffer circular permanecerão ativos até que o kvm seja descarregado (ou "indefinidamente", se o kvm for compilado como parte do kernel).
Este bug existe desde que o ponto de rastreamento foi adicionado, mas foi recentemente exposto por uma nova verificação no sistema de rastreamento para detectar exatamente este tipo de bug.
fmt: '%s%s ' current_buffer: ' vmx_dirty_log_t-140127 [003] .... kvm_nested_vmenter_failed: '
WARNING: CPU: 3 PID: 140134 at kernel/trace/trace.c:3759 trace_check_vprintf+0x3be/0x3e0 CPU: 3 PID: 140134 Comm: less Not tainted 5.13.0-rc1-ce2e73ce600a-req #184 Hardware name: ASUS Q87M-E/Q87M-E, BIOS 1102 03/03/2014 RIP: 0010:trace_check_vprintf+0x3be/0x3e0 Code: 0b 44 8b 4c 24 1c e9 a9 fe ff ff c6 44 02 ff 00 49 8b 97 b0 20 RSP: 0018:ffffa895cc37bcb0 EFLAGS: 00010282 RAX: 0000000000000000 RBX: ffffa895cc37bd08 RCX: 0000000000000027 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffff976409f2c000 RBP: ffff976409f2c000 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000000 R12: 0000000000000000
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.