CVE-2021-47255 in Linux
Tóm tắt
Bởi VulDB • 29/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
kvm: LAPIC: Khôi phục cơ chế bảo vệ để ngăn chặn truy cập trái phép vào thanh ghi APIC
Theo tài liệu SDM (Software Developer’s Manual), "bất kỳ thao tác nào chạm đến các byte từ 4 đến 15 của một thanh ghi APIC đều có thể gây ra hành vi không xác định và không được thực thi." Nghiêm trọng hơn, việc truy cập như vậy trong hàm kvm_lapic_reg_read có thể dẫn đến rò rỉ nội dung ngăn xếp kernel (kernel stack). Trước commit 01402cf81051 ("kvm: LAPIC: write down valid APIC registers"), các thao tác truy cập này bị cấm rõ ràng. Hãy khôi phục lại cơ chế bảo vệ đã bị loại bỏ trong commit đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.