CVE-2021-47255 in Linux
Сводка
по VulDB • 02.07.2026
В ядре Linux устранена следующая уязвимость:
KVM: LAPIC — восстановление защитной проверки для предотвращения несанкционированного доступа к регистрам APIC
Согласно SDM (Software Developer’s Manual), «любой доступ, затрагивающий байты с 4 по 15 регистра APIC, может привести к неопределенному поведению и должен быть запрещён». Более того, такой доступ в функции kvm_lapic_reg_read может привести к утечке содержимого стека ядра. До коммита 01402cf81051 («kvm: LAPIC: write down valid APIC registers») подобный доступ был явно запрещён. Восстановлена защитная проверка, удалённая в указанном коммите.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.