CVE-2026-74580

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vhost: vring yenidən konfiqurasiya edildikdə vring metadata keşini sıfırlayın vq->meta_iotlb[] hər bir vring metadata bölgəsini dəstəkləyən vhost_iotlb_map-i keşləyir və iotlb_access_ok() keş tapıldıqda, bunu bölgənin artıq təsdiqləndiyinə dair sübut kimi qəbul edərək erkən cavab qaytarır: if (vhost_vq_meta_fetch(vq, addr, len, type)) return true; Keş VHOST_IOTLB_UPDATE və VHOST_IOTLB_INVALIDATE zamanı, cihaz IOTLB (yenidən) başladıldıqda və vq sıfırlandıqda sıfırlanır, lakin VHOST_SET_VRING_ADDR vq->desc, vq->avail və vq->used elementlərini əvəz etdikdə və ya VHOST_SET_VRING_NUM bölgə ölçülərini dəyişdikdə sıfırlanmır. Cihaz IOTLB qoşulduqda, vq aktiv olduğu müddətdə hər iki ioctl qəbul edilir və heç biri ioctl zamanı ünvanları təsdiqləmir: vq_access_ok() və vq_log_used_access_ok() ünvanlar GIOVA olduğu üçün erkən true qaytarır və təsdiqləməni prefetch vaxtına təxirə salır. Keş doldurulduqdan sonra həmin təxirə salınmış təsdiqləmə artıq işləmir -- vq_meta_prefetch() köhnəlmiş yazıya rast gəlir və true qaytarır -- və vhost_vq_meta_fetch() artıq əhatə olunmayan ünvan üçün köhnə xəritələmə vasitəsilə tərcüməni davam etdirir: map->addr + addr - map->start vhost_copy_to_user() və vhost_copy_from_user() nəticəni __copy_to_user() və __copy_from_user() ilə istifadə edir ki, onlar da yoxlama aparmırlar, buna görə də növbəti used ring yeniləməsi və ya descriptor fetch əməliyyatı IOTLB-nin faktiki olaraq xəritələdiyi bölgədən kənardakı yaddaşa müraciət edir. vring yenidən konfiqurasiya edildikdə metadata keşini sıfırlayın, beləliklə yeni ünvanlar iotlb_access_ok()-nın yavaş yolu (slow path) vasitəsilə yenidən ötürüləcək.