CVE-2026-72325

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: perf/x86/amd/core: BRS-in SVM yenidən yükləmə yolu vasitəsilə aktivləşdirilməsinin qarşısını alın Branch Sampling (BRS) və Last Branch Record (LBR) qarşılıqlı olaraq istisna edən aparat təminatı funksiyalarıdır və hər ikisinin istifadəçiləri cpuc->lbr_users vasitəsilə izlənilir. CPU-da SVM aktivləşdirildikdə, HostOnly filtr bitini yeniləmək üçün (virtuallaşdırma aktiv olduqda təyin edilir, deaktiv olduqda təmizlənir) host perf hadisələri yenidən proqramlaşdırılır. PerfMonV2 dəstəyi olan prosessorlarda bu yenidən proqramlaşdırma, hadisə selektorlarını yenidən yazmaq üçün amd_pmu_enable_all() çağırışı ilə həyata keçirilir. Lakin, amd_pmu_enable_all() həmçinin amd_brs_enable_all() funksiyasını çağırır ki, bu da cpuc->lbr_users > 0 olduqda BRS-i aktivləşdirir. Aktiv LBR hadisələrinin olması, LBR-ə malik lakin BRS-ə malik olmayan prosessorlarda bu şərti ödəyir. Daha sonra kernel DebugExtnCfg-də (MSR 0xc000010f) BRS aktivləşdirmə bitini təyin etməyə çalışır. Həmin bit belə aparat təminatında köhnəlmiş olduğu üçün yazı əməliyyatı #GP xətası ilə nəticələnir: Call Trace: <IRQ> amd_pmu_enable_all+0x1d/0x90 amd_pmu_disable_virt+0x62/0xb0 kvm_arch_disable_virtualization_cpu+0xa/0x40 [kvm] hardware_disable_nolock+0x1a/0x30 [kvm] __flush_smp_call_function_queue+0x9b/0x410 __sysvec_call_function+0x18/0xc0 sysvec_call_function+0x69/0x90 </IRQ> <TASK> asm_sysvec_call_function+0x16/0x20 RIP: 0010:cpuidle_enter_state+0xc4/0x450 ? cpuidle_enter_state+0xb7/0x450 cpuidle_enter+0x29/0x40 cpuidle_idle_call+0xf5/0x160 do_idle+0x7b/0xe0 cpu_startup_entry+0x26/0x30 start_secondary+0x115/0x140 secondary_startup_64_no_verify+0x194/0x19b </TASK> Bu problem, cpuc->lbr_users > 0 olsa belə, hadisə selektoru yenidən proqramlaşdırma yolundan BRS-in aktivləşdirilmədiyindən əmin olmaqla düzəldilmişdir.