В ядре Linux устранена следующая уязвимость: KVM: arm64: vgic-v2: Проверка vCPU на NULL в vgic_v2_parse_attr() vgic_v2_parse_attr() отвечае…

В ядре Linux устранена следующая уязвимость: KVM: arm64: vgic-v2: Проверка vCPU на NULL в vgic_v2_parse_attr() vgic_v2_parse_attr() отвечает за поиск vCPU, который соответствует предоставленному пользователем CPUID, который (конечно) может быть недействительным. Если ID недействителен, kvm_get_vcpu_by_id() возвращает NULL, который не обрабатывается корректно. Аналогично потоку uaccess GICv3, проверьте, что kvm_get_vcpu_by_id() фактически что-то возвращает, и завершите ioctl неудачей, если это не так.