CVE-2026-72239

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: x86/virt/sev: "MSR_AMD64_SYSCFG_SNP_EN təyin edilməzdən əvvəl WBINVD-nin ləğvi" geri qaytarıldı Geri qaytarılan dəyişiklik: 99cf1fb58e68 ("x86/virt/sev: Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN"). SNP spesifikasiyasının 8.8 bölməsində bildirilir ki: INIT_RMP 1 olaraq təyin edildikdə SNP_INIT_EX çağırılmazdan əvvəl proqram təminatı RMP-ni ehtiva edən yaddaş üçün heç bir CPU-da çirkli keş sətirlərinin (dirty cache lines) olmadığından əmin olmalıdır. Keş sətirləri çirkli vəziyyətdə keşdən keşə köçürülə bilər. SNP_INIT_EX-dən əvvəl çağırılan wbinvd_on_all_cpus() hər bir CPU üçün keşləri təmizləyir, lakin WBINVD üçün olan IPI-lər bu çirkli keş sətiri hərəkəti ilə yarışarsa (race), onların təmizlənməməsi ehtimalı var ki, bu da proqram təminatının tələblərini pozur. SNPEn təyin edilməzdən əvvəl wbinvd_on_all_cpus() funksiyasının yerinə yetirilməsi daha təhlükəsizdir, çünki RMP cədvəli hələ istifadə edilmir. [ Srikanth tərəfindən biseksiya edildi. ] [ bp: Commit mesajı redaktə edildi. ]