CVE-2026-43096

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mshv: İcazə rədd edilmiş GPA interceptlərində sonsuz xəta döngüsünün düzəldilməsi Qonaq sistemlərin lazımi icazələr olmadan yaddaş bölgələrinə daxil olduğu zaman sonsuz xəta döngülərinin qarşısını alın. Hazırda mshv_handle_gpa_intercept() funksiyası, giriş növünün icazəli olub-olmamasından asılı olmayaraq, köçürülə bilən yaddaş bölgələrindəki bütün xətalar üçün səhifələri yenidən xəritələndirməyə çalışır. Qonaq sistem yalnız oxuna bilən bölgəyə yazı yazdığı zaman, yenidən xəritələndirmə uğurlu olur lakin bölgə yalnız oxuna bilən olaraq qalır ki, bu da dərhal təkrar xətaya və vCPU-nun müddətsiz fırlanmasına səbəb olur. Yenidən xəritələndirmə cəhdindən əvvəl intercept giriş növünü bölgə icazələrinə görə yoxlayın. Yazıla bilməyən bölgələrə yazma və icra edilə bilməyən bölgələrdə icra etmə cəhdlərini erkən mərhələdə rədd edin və VMM-in intercept-i müvafiq şəkildə idarə etməsi üçün "false" qaytarın. Bu həmçinin bədniyyətli qonaqların host resurslarını istifadə etmək üçün qəsdən bu xəta döngülərini tetikləyə biləcəyi potensial DoS vektorunu bağlayır.