NVD脆弱性詳細

CVE-2024-46707

概要	In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Make ICC_SGI_EL1 undef in the absence of a vGICv3 On a system with a GICv3, if a guest hasn't been configured with GICv3 and that the host is not capable of GICv2 emulation, a write to any of the ICC_SGI_EL1 registers is trapped to EL2. We therefore try to emulate the SGI access, only to hit a NULL pointer as no private interrupt is allocated (no GIC, remember?). The obvious fix is to give the guest what it deserves, in the shape of a UNDEF exception.
公表日	2024年9月13日16:15
登録日	2024年9月13日20:00
最終更新日	2024年9月19日22:29

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	https://git.kernel.org/stable/c/15818af2f7aa55eff375333cb7689df15d3f24ef	Patch
2	https://git.kernel.org/stable/c/96b076e8ee5bc3a1126848c8add0f74bd30dc9d1	Patch
3	https://git.kernel.org/stable/c/94d4fbad01b19ec5eab3d6b50aaec4f9db8b2d8d	Patch
4	https://git.kernel.org/stable/c/9d7629bec5c3f80bd0e3bf8103c06a2f7046bd92	Patch
5	https://git.kernel.org/stable/c/2073132f6ed3079369e857a8deb33d11bdd983bc	Patch
6	https://git.kernel.org/stable/c/3e6245ebe7ef341639e9a7e402b3ade8ad45a19f	Patch

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-476	NULL ポインタデリファレンス	https://cwe.mitre.org/data/definitions/476.html

JVN脆弱性情報

Linux の Linux Kernel における NULL ポインタデリファレンスに関する脆弱性

タイトル	Linux の Linux Kernel における NULL ポインタデリファレンスに関する脆弱性
概要	Linux の Linux Kernel には、NULL ポインタデリファレンスに関する脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2024年8月22日0:00
登録日	2024年9月20日16:01
最終更新日	2025年9月2日15:18

影響を受けるシステム

Linux

Linux Kernel 5.10.225 未満

Linux Kernel 5.11 以上 5.15.166 未満

Linux Kernel 5.16 以上 6.1.107 未満

Linux Kernel 6.11

Linux Kernel 6.2 以上 6.6.48 未満

Linux Kernel 6.7 以上 6.10.7 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2024-46707	https://www.cve.org/CVERecord?id=CVE-2024-46707
National Vulnerability Database (NVD)
2	CVE-2024-46707	https://nvd.nist.gov/vuln/detail/CVE-2024-46707

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-476	http://cwe.mitre.org/data/definitions/476.html

ベンダー情報

No	名前	URL
Kernel.org git repositories
1	KVM: arm64: Make ICC_SGI_EL1 undef in the absence of a vGICv3 (15818af)	https://git.kernel.org/stable/c/15818af2f7aa55eff375333cb7689df15d3f24ef
2	KVM: arm64: Make ICC_SGI_EL1 undef in the absence of a vGICv3 (2073132)	https://git.kernel.org/stable/c/2073132f6ed3079369e857a8deb33d11bdd983bc
3	KVM: arm64: Make ICC_SGI_EL1 undef in the absence of a vGICv3 (3e6245e)	https://git.kernel.org/stable/c/3e6245ebe7ef341639e9a7e402b3ade8ad45a19f
4	KVM: arm64: Make ICC_SGI_EL1 undef in the absence of a vGICv3 (94d4fba)	https://git.kernel.org/stable/c/94d4fbad01b19ec5eab3d6b50aaec4f9db8b2d8d
5	KVM: arm64: Make ICC_SGI_EL1 undef in the absence of a vGICv3 (96b076e)	https://git.kernel.org/stable/c/96b076e8ee5bc3a1126848c8add0f74bd30dc9d1
6	KVM: arm64: Make ICC_SGI_EL1 undef in the absence of a vGICv3 (9d7629b)	https://git.kernel.org/stable/c/9d7629bec5c3f80bd0e3bf8103c06a2f7046bd92
Linux Kernel
7	Linux Kernel Archives	https://www.kernel.org

その他

No	名前	URL
ICS-CERT ADVISORY
1	ICSA-25-226-07	https://www.cisa.gov/news-events/ics-advisories/icsa-25-226-07
JVN
2	JVNVU#92169998	https://jvn.jp/vu/JVNVU92169998/index.html

変更履歴

No	変更内容	変更日
1	[2024年09月20日] 掲載	2024年9月20日16:01
2	[2025年08月19日] 参考情報：JVN (JVNVU#92169998) を追加参考情報：ICS-CERT ADVISORY (ICSA-25-226-07) を追加	2025年8月19日9:40