CVE-2026-74356

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: vhost: boş olmayan ring üçün vhost_get_avail_idx funksiyasının düzəldilməsi vhost_get_avail_idx funksiyasının vq->avail_idx dəyərini yeniləyib-yeniləmədiyini bildirməsi nəzərdə tutulub. Lakin o, bütün girişlərin istifadə edilib-edilmədiyini qaytarır ki, bu da adətən eyni şeydir. Amma hər zaman belə olmur - drivers/vhost/net.c faylında və birləşdirilə bilən buferlər aktiv edildikdə, drayver birləşdirilmiş girişlərin gələn paketi saxlamaq üçün kifayət qədər böyük olub-olmadığını yoxlayır. Əgər kifayət deyilsə, drayver ring-də mövcud girişlər olduğu halda bildirişləri yenidən aktivləşdirir. vhost_get_avail_idx funksiyasından dönən yanlış dəyər vhost_enable_notify vasitəsilə ötürülür və əgər qonaq (guest) tərəfdə irəliləyiş yoxdursa, host-un livelock vəziyyətinə düşməsinə səbəb olur, çünki vhost dərhal bildirişləri deaktiv edir və mövcud girişlərdən istifadə etməyə yenidən cəhd edir. Bu problem d3bb267bbdcb ("vhost: cache avail index in vhost_enable_notify()") commit-nə qədər geri gedir; həmin commit vhost_enable_notify() funksiyasını təzə oxunmuş avail indeksini əvvəllər keşlənmiş vq->avail_idx ilə deyil, vq->last_avail_idx ilə müqayisə etmək üçün dəyişmişdi. Daha sonra 7ad472397667 ("vhost: move smp_rmb() into vhost_get_avail_idx()") commit-i vhost_enable_notify() funksiyasını vahid vhost_get_avail_idx() funksiyasını çağıracaq şəkildə refaktor edərkən eyni müqayisəni saxlamışdır. Aydın həll yolu vhost_get_avail_idx funksiyasının şərhlərdə göstərildiyi kimi işləməsini və yeni girişlərin əlavə edilib-edilmədiyini bildirməsini təmin etməkdir.