CVE-2026-72292

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: KVM: s390: KVM_S390_GET_CMMA_BITS yaddaşının sıfırlanması kvm_s390_get_cmma_bits() funksiyası çıxış buferini vmalloc() ilə ayırır, lakin bu funksiya qaytarılan səhifələri sıfırlamır: values = vmalloc(args->count); Non-peek (miqrasiya) yolunda dat_get_cmma() birinci və sonuncu çirkli (dirty) səhifə arasındakı bayt sayını bildirir, lakin __dat_get_cmma_pte() yalnız CMMA çirkli biti təyin edilmiş səhifələr üçün values[gfn - start] dəyərlərini yazır. Keçid zamanı DAT_WALK_IGN_HOLES istifadə olunur, buna görə də bildirilmiş diapazon daxilində iki çirkli səhifə arasında yerləşən təmiz və xəritələnməmiş səhifələrə müraciət edilir, lakin onların baytları heç vaxt saxlanılmır. Bu boşluqlar (hər biri KVM_S390_MAX_BIT_DISTANCE səhifəsinə qədər) sıfırlanmamış qalır, lakin [0, count) diapazonuna düşür və copy_to_user() vasitəsilə kopyalanaraq köhnə nüvə yaddaşının istifadəçi sahəsinə sızmasına səbəb olur. Yeni gmap tətbiqinə keçiddən əvvəl bufer diapazondakı hər bir gfn üçün tam doldurulurdu, buna görə də heç bir sıfırlanmamış bayt ifşa olunmurdu; yalnız çirkli səhifələrin keçidi bu sızıntıya səbəb oldu. Boşluqların sıfır kimi oxunması üçün vzalloc() istifadə edin.