CVE-2026-98877 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
irqchip/gic-v4: Não anuncie VLPIs se nenhum ITS for detectado (probed)
Ao definir acidentalmente “kvm-arm.vgic_v4_enable=1” em um sistema que não possui nó de árvore de dispositivos para controlador MSI e GICv4, ocorre uma falha no kernel (panic), pois “gic_domain” é NULL e o kernel tenta acessá-lo.
Unable to handle kernel NULL pointer dereference at virtual address 0000000000000028 Mem abort info: ESR = 0x0000000096000006
CPU: 1 UID: 0 PID: 295 Comm: lkvm-static Not tainted 7.1.0-rc4-ge3f15ad3970e #5 PREEMPT Hardware name: linux,dummy-virt (DT) pstate: 81402005 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc : __irq_domain_instantiate+0x1d4/0x578 lr : __irq_domain_instantiate+0x1cc/0x578
Defina o suporte a vLPI como falso durante a inicialização se o host não tiver ITS, para que seja propagado corretamente para kvm_vgic_global_state.has_gicv4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.