CVE-2026-43363

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: x86/apic: Əgər kernel gözləyirsə, bərpa zamanı x2apic-i söndürün s2ram-dən bərpa zamanı, proqram təminatı (firmware) x2apic rejimini yenidən aktivləşdirə bilər; halbuki bu rejim, ya IRQ remapping dəstəklənmədiyi üçün, ya da digər səbəblərdən boot zamanı kernel tərəfindən söndürülmüş ola bilər. Bu, aparat təminatı x2apic rejimində olduğu halda kernelin xapic interfeysindən istifadə etməyə davam etməsinə və nəticədə sistemin donmasına səbəb olur. Bu problem defconfig + bare metal + s2ram konfiqurasiyasında baş verir. Bu problem, əgər kernel onun söndürülməsini gözləyirsə (yəni x2apic_mode = 0 olduqda), x2apic-i söndürməklə lapic_resume() funksiyasında düzəldilib. ACPI v6.6 spesifikasiyasının 16.3 bölməsi [1], proqram təminatının hər bir CPU üçün, o cümlədən MSR vəziyyətini daxil olmaqla, ya yuxu öncəsi konfiqurasiyanı, ya da ilkin boot konfiqurasiyasını bərpa etdiyini bildirir: S2 və ya S3 yuxu vəziyyətindən oyandıqdan sonra güc açma sıfırlama vektorundan (power-on reset vector) icra edildikdə, platforma proqram təminatı sistemi ya ilkin əməliyyat sistemi boot-dan əvvəlki vəziyyətinə, ya da yuxu öncəsi konfiqurasiya vəziyyətinə qaytarmaq üçün yalnız tələb olunan aparat təminatı inisializasiyasını həyata keçirir. Çoxprosessorlu sistemlərdə, boot olmayan prosessorlar ilkin əməliyyat sistemi boot-dan əvvəlki eyni vəziyyətə gətirilməlidir. (daha irəlidə) Əgər bu S2 və ya S3 oyanmasıdırsa, platforma runtime proqram təminatı oyanma vektoruna keçməzdən əvvəl sistemin minimum kontekstini bərpa edir. Bura daxildir: CPU konfiqurasiyası. Platforma runtime proqram təminatı hər bir CPU-nun yuxu öncəsi konfiqurasiyasını və ya ilkin boot konfiqurasiyasını (MSR, MTRR, proqram təminatı yeniləməsi, SMBase və s.) bərpa edir. İnterrupt-lar söndürülməlidir (IA-32 prosessorları üçün CLI təlimatı ilə söndürülür). (və digər məsələlər) Beləliklə, ən azı spesifikasiyaya görə, əgər "x2apic on" ilkin boot konfiqurasiyasının bir hissəsidirsə, proqram təminatı tərəfindən x2apic-in yenidən aktivləşdirilməsinə icazə verilir. [1] https://uefi.org/specs/ACPI/6.6/16_Waking_and_Sleeping.html#initialization