CVE-2026-89775

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: KVM: arm64: VNCR TLB ölçüsünün qiymətləndirilməsində mənfi S1 gəzinti səviyyələrinin idarə edilməsi TLB etibarsızlaşdırılmasının təsirlərini hesablamaq, TLB tərəfindən keşlənmiş xəritələmənin ölçüsünə baxmağı tələb edir. VNCR kimi S1 xəritələmələri üçün bu, baza qranul ölçüsü və xəritələmə səviyyəsinin kombinasiyasından çıxılır. Lakin bu, S1 MMU-nun aktiv olduğu anlamına gəlir. MMU sönülü olduqda, biz bunu səviyyənin -127 (S1_MMU_DISABLED) "yaradıcı" dəyərinə təyin edilməsi ilə göstəririk. pgshift_level_to_ttl() funksiyası mənfi səviyyələri heç cür idarə etmədiyi üçün (səviyyə dərhal u8 tipinə çevrilir və yalnız aşağı iki bit nəzərə alınır) bu, yanlış şəkilə salınır və etibarsızlaşdırma ölçüsünün 0 olmasına səbəb olur. Bu faydalı deyil. Bu mənfi səviyyələri idarə etmək üçün pgshift_level_to_ttl() və keçərli TTL olmadıqda həmişə SZ_1G qaytarmaq üçün ttl_to_size() funksiyaları optimallaşdırılıb. Bu, oxşar hallar üçün açıq şəkildə yazılmış yoxlamaların silinməsinə imkan verir. Mənfi dəyər üçün yoxlamanın aşkar şəkildə S1_MMU_DISABLED-i yoxlamamasının qəsdən olduğunu qeyd edin ki, əgər gələcəkdə onları dəstəkləsək, LVA2 və D128 ilə gətirilən real mənfi səviyyələr də eyni yolu izləyə bilsin.