CVE-2026-43265

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: KVM: x86: vcpu_block() vasitəsilə iç-içə (nested) hadisələr yoxlanarkən -EBUSY xətasını nəzərə alma L2 aktiv olduğu halda bloklama vəziyyətindən çıxdıqdan sonra iç-içə hadisələri yoxlayarkən -EBUSY xətasını nəzərə almayın, çünki istifadəçi sahəsinə (userspace) çıxış saxta istifadəçi sahəsi çıxışı yaradacaq, adətən KVM_EXIT_UNKNOWN ilə və çox güman ki, VM-in sıradan çıxmasına səbəb olacaq. Oyanma prosesini davam etdirmək də mükəmməl deyil, çünki əgər vCPU injeksiya edilmiş hadisə ilə (və ya daha pisi, gözlənilən daxili işəsalma ilə) L2-də oyandırılarsa, deməli nəsə yanlış gedib, lakin davam etmək VM-ə ciddi yan təsirlər olmadan sağ qalmaq üçün yaxşı şans verir. Fixes commit-lərində izah edildiyi kimi, vCPU-nun artıq injeksiya edilmiş hadisə (istisna, IRQ və ya NMI) ilə bloklama vəziyyətinə gətirilməsi qeyri-mümkün _olmalıdır_. Təəssüf ki, istifadəçi sahəsi MP_STATE və/və ya injeksiya edilmiş hadisələri doldura bilər və beləliklə, vCPU-nu qeyri-mümkün olması gərəkən bir vəziyyətə sala bilər. Məsələn, anti-syzkaller Kconfig ilə WARN mesajını qorumağa çalışmayın, çünki WARN-lar (ümid olunur ki), _KVM_-in x86 arxitekturasını pozduğu yollara əlavə edilə bilər, məsələn, vCPU işləmədiyi halda KVM istisna və ya kəsməni (interrupt) injeksiya etməyə çalışdıqda WARN verməklə.