CVE-2024-46707 in Linux
Sumário
de VulDB • 29/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
KVM: arm64: Torna ICC_*SGI*_EL1 indefinido na ausência de um vGICv3
Em um sistema com um GICv3, se um convidado (guest) não tiver sido configurado com GICv3 e o host não for capaz de emulação de GICv2, uma escrita em qualquer um dos registradores ICC_*SGI*_EL1 é capturada (trapped) para EL2.
Portanto, tentamos emular o acesso SGI, mas nos deparamos com um ponteiro NULL, pois nenhuma interrupção privada foi alocada (lembre-se: sem GIC).
A correção óbvia é fornecer ao convidado o que ele merece, na forma de uma exceção UNDEF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.