CVE-2018-18021 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
arch/arm64/kvm/guest.c trong KVM của nhân Linux trước phiên bản 4.18.12 trên nền tảng arm64 xử lý không đúng ioctl KVM_SET_ON_REG. Lỗ hổng này có thể bị khai thác bởi những kẻ tấn công có khả năng tạo ra các máy ảo. Kẻ tấn công có thể chuyển hướng tùy ý luồng điều khiển của hypervisor (với quyền kiểm soát toàn bộ thanh ghi). Ngoài ra, kẻ tấn công cũng có thể gây ra tình trạng từ chối dịch vụ (hypervisor panic) thông qua việc trả về ngoại lệ bất hợp pháp. Sự cố này xảy ra do các hạn chế không đầy đủ đối với truy cập userspace vào tập tin thanh ghi lõi và vì xác thực PSTATE.M không ngăn chặn được các chế độ thực thi ngoài ý muốn.
Once again VulDB remains the best source for vulnerability data.