CVE-2026-80853

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: SEV: SNP aktiv edilmiş hostlarda {DE,EN}CRYPT əməliyyatları üçün tam səhifələrin ayrılması SNP aktiv edilmiş bir hostda müvəqqəti bufer vasitəsilə SEV və ya SEV-ES qonağının yaddaşını {de,en}kript edərkən, buferi ehtiva edən səhifənin tamamilə KVM-ə məxsus olmasını təmin etmək üçün bufer üçün tam 4KiB səhifə ayırın; beləliklə, KVM yaddaşı {de,en}kript etmək üçün buferdən istifadə edərkən həmin səhifə digər kernel kodu tərəfindən eyni vaxtda ayrılmayacaq və ona daxil olmayacaqdır. SNP aktiv edilmiş platformalarda, proqram təminatı (firmware) tərəfindən yaddaşa yazma əməliyyatlarını tetikləyən SEV/SEV-ES əmrləri göndərdikdə, yazılacaq səhifə(lər) (SNP arxitekturasının tələbinə uyğun olaraq, belə əmrlərin SNP qonaqlarına hücum etmək üçün vasitə kimi istifadəsinin qarşısını almaq üçün) müvəqqəti olaraq Proqram Təminatına (Firmware) təyin edilməlidir. Baxın: snp_map_cmd_buf_desc() və əlaqəli funksiyalar. Təəssüf ki, səhifənin mülkiyyətinin Proqram Təminatına ötürülməsi həmin səhifəni proqram təminatı üçün əlçatmaz edir və buna görə də yazma əməliyyatları RMP #PF pozuntularına səbəb olur. Əgər KVM müvəqqəti buferi üçün alt-səhifə (sub-page) ayırması istifadə edirsə, kernel-dəki başqa bir aktor səhifənin digər hissələrini ayıra və istifadə edə bilər və beləliklə, proqram təminatının Proqram Təminatına (Firmware) məxsus olan səhifəyə daxil olmağa çalışması nəticəsində gözlənilməz (və görünüşcə səhv) RMP #PF pozuntuları baş verə bilər. BUG: unable to handle page fault for address: ffff906ae30f0300 #PF: supervisor write access in kernel mode #PF: error_code(0x80000003) - RMP violation PGD 6b1b80d067 P4D 6b1b80d067 PUD 100231e2063 PMD 10055a88063 PTE 80000100630f0163 SEV-SNP: PFN 0x100630f0 unassigned, dumping non-zero entries in 2M PFN region: [0x10063000 - 0x10063200] Oops: Oops: 0003 [#1] SMP CPU: 70 UID: 0 PID: 10658 Comm: svw_WaiterThrea Tainted: G U W O 7.1.0-smp--c22293789940-seanjc-next #1 PREEMPTLAZY Tainted: [U]=USER, [W]=WARN, [O]=OOT_MODULE Hardware name: Google, Inc. Arcadia_IT_80/Arcadia_IT_80, BIOS 34.86.0-102 01/25/2026 RIP: 0010:memset+0xf/0x20 Call Trace: <TASK> __kvmalloc_node_noprof+0x2a4/0x710 do_getxattr+0x4e/0x130 path_getxattrat+0x125/0x1b0 do_syscall_64+0x10a/0x480 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x7f3a22cb6daa </TASK> Modules linked in: kvm_amd kvm irqbypass vfat fat ccp k10temp sha3 libsha3 i2c_piix4 gq(O) cdc_acm xhci_pci xhci_hcd gsmi: Log Shutdown Reason 0x03 CR2: ffff906ae30f0300 ---[ end trace 0000000000000000 ]--- RIP: 0010:memset+0xf/0x20 Kernel panic - not syncing: Fatal exception Kernel Offset: 0x39e00000 from 0xffffffff81000000 (relocation range: 0xffffffff80000000-0xffffffffbfffffff) gsmi: Log Shutdown Reason 0x02