CVE-2024-58083

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: kvm_get_vcpu() funksiyasında hədəf vCPU-nun aktiv olduğu açıq şəkildə yoxlanılmalıdır kvm_get_vcpu() funksiyasında indeks məhdudlaşdırılmazdan əvvəl hədəf vCPU-nun tam aktiv olduğu açıq şəkildə yoxlanılmalıdır. Əgər indeks "yanlış"dırsa, nospec məhdudlaşdırması '0' generasiya edəcək, yəni KVM NULL əvəzinə vCPU0 qaytaracaq. Təcrübədə bu xətanın problem yaratma ehtimalı azdır, çünki bu yalnız istifadəçi sahəsi və ya qonaq sistem xətalı olduqda və ya yanlış davrandıqda baş verə bilər, məsələn, KVM kəsilmələri ləğv etmək əvəzinə onları vCPU0-a göndərə bilər. Lakin, online_vcpus-a görə mövcud olmamalı olduğu halda vCPU0-ın qaytarılması, artıq KVM vCPU massivi üçün xarray istifadə etdiyi üçün problemlidir, çünki KVM vCPU-nu istifadəçi sahəsinə təqdim etməzdən əvvəl onu xarray-ə daxil etməlidir (bax: c5b077549136 ("KVM: Convert the kvm->vcpus array to a xarray") commit-i), yəni vCPU yaradılmasının uğurlu olacağı zəmanət verilmişdən əvvəl. Nəticə etibarilə, vCPU0-a yanlış şəkildə giriş imkanı verilməsi, əgər vCPU0-ın referansı götürülərsə və kvm_vm_ioctl_create_vcpu() xəta səbəbindən vCPU yaradılmasını dayandırıb vCPU0-ı azad edərsə, use-after-free xətasına səbəb olacaq. afb2acb2e3a3 ("KVM: Fix vcpu_array[0] races") commit-i həmin problemi müvəqqəti həll etmişdi, lakin bunu edərkən həlli mümkün olmayan sökülmə (teardown) dilemması yaratmışdı. vCPU0 tam aktiv olmadan ona girişi önləmək, vcpu_array[0] UAF yarışını yenidən ortaya çıxarmadan afb2acb2e3a3 commit-inin geri qaytarılmasına imkan verəcək.