Odebrany

CVE-2026-98877

opublikowano:
modyfikacja:
Ocena CVSS
n/a
Brak oceny

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

irqchip/gic-v4: Nie reklamuj VLPI, jeśli nie jest sprawdzane żadne ITS

Gdy przypadkowo ustawisz „kvm-arm.vgic_v4_enable=1” w systemie, który ma
brak węzła drzewa urządzeń kontrolera MSI i GICv4, powoduje to panikę
„gic_domain” ma wartość NULL i jądro próbuje uzyskać do niej dostęp.

Nie można obsłużyć wyłuskiwania wskaźnika NULL jądra pod adresem wirtualnym 0000000000000028
Informacje o przerwaniu pamięci:
ESR = 0x0000000096000006

Procesor: 1 UID: 0 PID: 295 Comm: lkvm-static Nieskażony 7.1.0-rc4-ge3f15ad3970e #5 PREEMPT
Nazwa sprzętu: linux, dummy-virt (DT)
stan: 81402005 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--)
komputer: __irq_domain_instantiate+0x1d4/0x578
lr : __irq_domain_instantiate+0x1cc/0x578

Ustaw obsługę vLPI na false w momencie inicjowania, jeśli host nie ma ITS, więc tak
propaguje się poprawnie do kvm_vgic_global_state.has_gicv4.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org