Vulnerabilidad en kernel de Linux (CVE-2021-46907)
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
27/02/2024
Última modificación:
19/03/2024
Descripción
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: VMX: No use vcpu->run->internal.ndata como índice de matriz __vmx_handle_exit() usa vcpu->run->internal.ndata como índice para un acceso a la matriz. Dado que vcpu->run está (puede) asignarse a un espacio de direcciones de usuario con permiso de escritor, el proceso de usuario podría actualizar el 'ndata' en cualquier momento (el proceso de usuario puede configurarlo fuera de los límites de la matriz). Por lo tanto, no es seguro que __vmx_handle_exit() use 'ndata' de esa manera.