CVE-2026-63875

Linux kernel-də aşağıdakı zəiflik həll edilmişdir: arm64: tlb: PMD cədvəlləri unshare edilərkən walk cache-i təmizlə Huge_pmd_unshare() PMD cədvəlini unshare etmək üçün çağırıldıqda, tlb_unshare_pmd_ptdesc() funksiyası tlb->unshared_tables=true təyin edir, lakin aarch64 tlb_flush() yalnız tlb->freed_tables-i yoxlayaraq TLBF_NONE (vae1is, walk cache-i invalidasiya edir) və ya TLBF_NOWALKCACHE (vale1is, yalnız leaf) istifadə edilib-edilməyəcəyini müəyyən edirdi. Bu, unshare-dən sonra köhnəlmiş PMD səhifə cədvəli elementinin walk cache-də qalmasına səbəb olurdu və potensial olaraq yanlış səhifə cədvəli gəzintilərinə gətirib çıxara bilərdi. Yoxlamaya unshared_tables-i daxil etməklə düzəldin, belə ki, cədvəllər unshare edilərkən TLBF_NONE istifadə olunsun və walk cache düzgün şəkildə invalidasiya edilsin. Vae1is və vale1is arasındakı ətraflı fərq belədir: | Təlimat Kombinasiyası | Faktiki İnvalidasiya Əhatəsi | | ------------------------ | --------------------------------------------------| | `VAE1IS` + TTL=`0` | Bütün səviyyələrdə bütün elementlər (tam invalidasiya) | | `VAE1IS` + TTL=`2` (L2) | Səviyyə 0/1-də non-leaf + Səviyyə 2-də leaf | | `VALE1IS` + TTL=`0` | Bütün səviyyələrdə leaf elementlər (non-leaf təmizlənmir) | | `VALE1IS` + TTL=`2` (L2) | Yalnız Səviyyə 2-də leaf element |