CVE-2026-31788

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xen/privcmd: imtiyazsız domU-da istifadənin məhdudlaşdırılması Xen privcmd drayveri istifadəçi sahəsi proseslərindən ixtiyari hiperçağırışların (hypercall) göndərilməsinə imkan verir. Bu, adətən problem yaratmır, çünki giriş normalda yalnız root ilə məhdudlaşdırılır və hipervizor digər domenləri təsir edən hər hansı hiperçağırışı rədd edir. Lakin qonaq sistem Secure Boot vasitəsilə başladıldıqda, privcmd drayveri root istifadəçi prosesinə, məsələn, nüvə yaddaşının məzmununu dəyişdirməyə imkan verirdi və beləliklə, Secure Boot funksiyasını pozurdu. İmtiyazsız domU-nun həqiqətən privcmd drayverini istifadə etməli olduğu tək məlum hal onun başqa bir qonaq üçün cihaz modeli (device model) kimi çıxış etdiyi haldır. Bu vəziyyətdə privcmd drayveri vasitəsilə göndərilən bütün hiperçağırışlar həmin digər qonağı hədəf alacaqdır. Xoşbəxtlikdən, privcmd drayveri artıq yalnız müəyyən bir domeni hədəfləyən hiperçağırışlara icazə vermək üçün kilidlənə bilir, lakin bu rejim hazırda yalnız istifadəçi səviyyəsində aktivləşdirilə bilirdi. Hədəf domen Xenstore-dan əldə edilə bildiyi üçün, dom0-da işləmədikdə privcmd drayverini əvvəlcədən həmin hədəf domenlə məhdudlaşdıraraq Secure Boot-un pozulması potensial problemi aradan qaldırmaq olar. Bu, XSA-482-dir. --- V2: - Xenstore hələ hazır olmadıqda ondan oxuma prosesi təxirə salınır (Jan Beulich) - Hədəf domen hələ məlum deyilsə, open() funksiyasında gözlənilir - Hədəf domen tapılmadıqda mesaj göndərilir (Jan Beulich)