CVE-2021-47255
highPriorität · verfolgen · 28EPSS 0.002 · 16. PerzentilEURUUSEPSS · bewertet 2026-10-27
In the Linux kernel, the following vulnerability has been resolved: kvm: LAPIC: Restore guard to prevent illegal APIC register access Per the SDM, "any access that touches bytes 4 through 15 of an APIC register may cause undefined behavior and must not be executed." Worse, such an access in kvm_lapic_reg_read can result in a leak of kernel stack contents. Prior to commit 01402cf81051 ("kvm: LAPIC: write down valid APIC registers"), such an access was explicitly disallowed. Restore the guard that was removed in that commit.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.1–7.1
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (18)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2021-47255/cnnvd
- https://git.kernel.org/stable/c/018685461a5b9a9a70e664ac77aef0d7415a3fd5cnnvd
- https://git.kernel.org/stable/c/218bf772bddd221489c38dde6ef8e917131161f6cnnvd
- https://git.kernel.org/stable/c/a2aff09807fbe4018c269d3773a629949058b210cnnvd
- https://git.kernel.org/stable/c/bf99ea52970caeb4583bdba1192c1f9b53b12c84cnnvd
- https://git.kernel.org/stable/c/018685461a5b9a9a70e664ac77aef0d7415a3fd5enisa_euvd
- https://git.kernel.org/stable/c/218bf772bddd221489c38dde6ef8e917131161f6enisa_euvd
- https://git.kernel.org/stable/c/a2aff09807fbe4018c269d3773a629949058b210enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan