CVE-2022-48943

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: x86/mmu: xətanı düzəltmək üçün apf tokeni sıfırdan fərqli edin Mövcud asinxron səhifə xətası (async pagefault) məntiqində, səhifə hazır olduqda, KVM Qonağa (Guest) READY hadisəsinin göndərilib-göndərilməyəcəyini müəyyən etmək üçün kvm_arch_can_dequeue_async_page_present() funksiyasından istifadə edir. Bu funksiya struct kvm_vcpu_pv_apf_data-nın token dəyərini yoxlayır və bu dəyər, READY hadisəsi Qonaq kərneli tərəfindən tamamlandıqda sıfıra qaytarılmalıdır. Dəyərin sıfır olması READY hadisəsinin başa çatdığını bildirir və beləliklə, KVM növbəti hadisəni göndərə bilir. Lakin kvm_arch_setup_async_pf() funksiyası sıfır dəyəri ilə valid token yarada bilər ki, bu da yuxarıda qeyd olunanla qarışdırıla və həmin READY hadisəsinin itirilməsinə səbəb ola bilər. Bu xəta Qonaqda tapşırığın əbədi olaraq bloklanmasına səbəb ola bilər: INFO: task stress:7532 blocked for more than 1254 seconds. Not tainted 5.10.0 #16 "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. task:stress state:D stack: 0 pid: 7532 ppid: 1409 flags:0x00000080 Call Trace: __schedule+0x1e7/0x650 schedule+0x46/0xb0 kvm_async_pf_task_wait_schedule+0xad/0xe0 ? exit_to_user_mode_prepare+0x60/0x70 __kvm_handle_async_pf+0x4f/0xb0 ? asm_exc_page_fault+0x8/0x30 exc_page_fault+0x6f/0x110 ? asm_exc_page_fault+0x8/0x30 asm_exc_page_fault+0x1e/0x30 RIP: 0033:0x402d00 RSP: 002b:00007ffd31912500 EFLAGS: 00010206 RAX: 0000000000071000 RBX: ffffffffffffffff RCX: 00000000021a32b0 RDX: 000000000007d011 RSI: 000000000007d000 RDI: 00000000021262b0 RBP: 00000000021262b0 R08: 0000000000000003 R09: 0000000000000086 R10: 00000000000000eb R11: 00007fefbdf2baa0 R12: 0000000000000000 R13: 0000000000000002 R14: 000000000007d000 R15: 0000000000001000