CVE-2026-89907

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: LoongArch: KVM: MSI məlumatlarını EIOINTC-yə yönləndirməzdən əvvəl yoxlayın pch_msi_set_irq() funksiyası e->msi.data dəyərini birbaşa irq nömrəsi kimi eiointc_set_irq()-ya ötürür. MSI məlumatları istifadəçi sahəsindən gəlir və ya KVM_SET_GSI_ROUTING ilə təyin edilmiş KVM_IRQ_ROUTING_MSI girişi vasitəsilə (irqfd və KVM_IRQ_LINE tərəfindən istifadə olunur), yaxud birbaşa KVM_SIGNAL_MSI vasitəsilə ötürülür və heç vaxt EIOINTC_IRQS-ə qarşı yoxlanılmır. eiointc_set_irq() bu dəyərdən 256 bitlik isr bitmap-də __set_bit()/__clear_bit() ilə istifadə edir, daha sonra eiointc_update_irq() bununla sw_coremap[] massivini və hər CPU üçün olan coreisr/sw_coreisr bitmap-lərini indeksləşdirir. Buna görə də >= 256 olan məlumat dəyəri həmin massivlərin sonundan kənarda olan yaddaşı oxuyur və ora yazır, yəni VM fd-nə sahib olan hər hansı proses loongarch_eiointc ayırmasından kənardakı nüvə yaddaşını korlaya bilər. EIOINTC irq sahəsinə uyğun gəlməyən MSI məlumatlarını rədd edin. DMSINTC yolu bundan təsirlənmir, çünki o, vektoru ünvandan dekodlaşdırır və onu maskalayır.