CVE-2026-23425

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: KVM: arm64: Qorunmayan pKVM qonaqları üçün ID registrlərinin başlatılması düzəldildi Qorunan rejimdə hipervizor hər bir VM üçün `kvm` strukturunun ayrıca nüsxəsini saxlayır. Qorunmayan VM-lər üçün bu struktur host-un `kvm` vəziyyətindən başladılır. Hazırda `pkvm_init_features_from_host()` funksiyası `KVM_ARCH_FLAG_ID_REGS_INITIALIZED` bayrağını, altda yatan `id_regs` məlumatları başladılmadan host-dan kopyalayır. Bunun nəticəsində hipervizor bayrağı təyin edilmiş kimi görür, lakin ID registrləri sıfırlanmış qalır. Nəticə etibarilə, qorunmayan VM-lər üçün EL2 səviyyəsindəki `kvm_has_feat()` yoxlamaları uğursuz olur (0 qaytarır). Bu, TCR2_EL1 dəstəyi üçün `ctxt_has_tcrx()` kimi funksiyalar vasitəsilə həyata keçirilən xüsusiyyətlərin aşkarlanmasına əsaslanan məntiqi pozur. Nəticədə, müəyyən sistem registrləri (məsələn, TCR2_EL1, PIR_EL1, POR_EL1) dünya keçidi (world switch) zamanı yaddaşa verilmir/bərpa edilmir ki, bu da vəziyyətin korlanmasına gətirib çıxara bilər. Bu problem, başlatma zamanı qorunmayan VM-lər üçün ID registrlərinin host `kvm`-dən hipervizor `kvm`-nə açıq şəkildə kopyalanması ilə düzəldilir, çünki biz host-a onun qorunmayan qonaqlarının xüsusiyyətləri ilə bağlı etibar edirik. Həmçinin, `pkvm_init_features_from_host` funksiyasında `KVM_ARCH_FLAG_ID_REGS_INITIALIZED` bayrağının ilkin olaraq təmizləndiyindən əmin olunur ki, `vm_copy_id_regs` onları düzgün şəkildə başlada bilsin və proses tamamlandıqdan sonra bayrağı təyin edə bilsin.