CVE-2026-72289

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: arm64: vgic: İnterruptu miqrasiya etməzdən əvvəl onun hələ də bizə məxsus olduğunu yoxlayın vgic_prune_ap_list() funksiyası interruptu digər vCPU-ya miqrasiya edərkən həm ap_list_lock, həm də irq_lock kilidlərini buraxır. Kilidləri yenidən əldə etdikdən sonra, interruptu köçürməzdən əvvəl yalnız affinitinin dəyişmədiyini (target_vcpu == vgic_target_oracle(irq)) yoxlayır; bu isə fərz edir ki, affinitisi qorunan interrupt hələ də bu vCPU-nun ap_list siyahısında növbədədir. Kilidlər buraxıldığı zaman interrupt ap_list siyahısından çıxarılarsa, bu fərz artıq düzgün olmur. vgic_flush_pending_lpis() funksiyası interruptu siyahıdan silir və irq->vcpu dəyərini NULL təyin edir, lakin enabled/pending/target_vcpu dəyərlərinə toxunmur. Interrupt hələ də aktiv (enabled) və gözləmədə (pending) olduğu üçün vgic_target_oracle() eyni target_vcpu dəyərini qaytarır, beləliklə affinite yoxlamasından keçir və artıq silinmiş element üzərində list_del() ikinci dəfə icra olunur. Interruptu köçürməzdən əvvəl onun hələ də bu vCPU-ya təyin edilib-edilmədiyini (irq->vcpu == vcpu) də yoxlayın.