CVE-2023-53756

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: VMX: təşəbbüs edilməmiş current_vmcs səbəbindən baş verən çökmənin düzəldilməsi KVM, Hyper-V üzərində iç-içə (nested) hipervizor kimi işlədikdə 'Enlightened VMCS' və 'Enlightened MSR Bitmap' funksiyalarını aktivləşdirir. MSR bitmap yeniləndikdə, evmcs_touch_msr_bitmap funksiyası msr bitmap-in dəyişdirildiyini qeyd etmək üçün hər bir CPU-ya məxsus olan current_vmcs dəyişənindən istifadə edir. vmx_vcpu_create() funksiyası vmx_disable_intercept_for_msr -> vmx_msr_bitmap_l01_changed vasitəsilə msr bitmap-i dəyişdirir və sonda bu funksiyanı çağırır. Funksiya current_vmcs-in null olub-olmadığını yoxlayır, lakin current_vmcs təşəbbüs edilməmiş olduğu üçün bu yoxlama kifayət etmir. Buna görə də, kod current_vmcs dəyəri tərəfindən göstərilən və digər tapşırıqdan qalmış strukturuna yanlış şəkildə yazıya ola bilər. Preemption deaktiv edilməyib, cari tapşırıq evmcs_touch_msr_bitmap() daxilində current_vmcs-ə çox sayda müraciət edildiyi zaman dayandırıla və digər CPU-ya köçürülə bilər ki, bu da sistemin çökməsinə səbəb olur. Çağırıcılar tərəfindən MSR bitmap-lərin manipulyasiyası yalnız vmcs01 üçün baş verdiyindən, həll yolu current_vmcs əvəzinə vmx->vmcs01.vmcs istifadə etməkdir. BUG: kernel NULL pointer dereference, address: 0000000000000338 PGD 4e1775067 P4D 0 Oops: 0002 [#1] PREEMPT SMP NOPTI ... RIP: 0010:vmx_msr_bitmap_l01_changed+0x39/0x50 [kvm_intel] ... Call Trace: vmx_disable_intercept_for_msr+0x36/0x260 [kvm_intel] vmx_vcpu_create+0xe6/0x540 [kvm_intel] kvm_arch_vcpu_create+0x1d1/0x2e0 [kvm] kvm_vm_ioctl_create_vcpu+0x178/0x430 [kvm] kvm_vm_ioctl+0x53f/0x790 [kvm] __x64_sys_ioctl+0x8a/0xc0 do_syscall_64+0x5c/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd