CVE-2026-74607

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: SVM: Sahib və güzgü siyahısına girişlərin ayrı kilidlə seriyalaşdırılması KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM və KVM_CAP_VM_COPY_ENC_CONTEXT_FROM arasındakı qarşılıqlı əlaqə iki ayrı problemə səbəb ola bilər: - sev_migrate_from() funksiyasında, təyinat KVM bir güzgü olduqda, sahibin güzgü siyahısının digər yazıcılarından (sev_vm_copy_enc_context_from(), sev_vm_destroy()) fərqli olaraq, sahibin kilidi saxlanılmadan güzgü girişi mənbənin siyahısından sahibin mirror_vms siyahısına köçürülür. Eyni vaxtda baş verən COPY və ya destroy əməliyyatı sev_migrate_from() ilə yarışa girə və siyahını korlaya bilər. - sev_vm_destroy() funksiyasında, *sahib* hələ də aktivdir və eyni vaxtda sev->enc_context_owner-in dəyişməsinə səbəb olan KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM ala bilər. Bu halda yanlış VM kvm_put_kvm() qəbul edir. İkinci problem xüsusi diqqət tələb edir, çünki sahibi oxumaq və onu kilidləmək arasında sahib tamamilə yox ola bilər (yarış pəncərəsi həddindən artıq kiçik olsa belə). Buna görə də, struct kvm-i SLAB_TYPESAFE_BY_RCU altına yerləşdirmədən (hansı ki, RCU kritik bölməsində kvm_get_kvm_safe() istifadəsinə icazə verərdi), yoxlamaları sahib kilidi altında yerinə yetirməyin yolu yoxdur. Kritik bölmələr çox kiçik olduğu və yeni kilid həmişə yarpaq kilidi (leaf lock) olduğu üçün sadəcə qlobal kiliddən istifadə etmək daha asandır.