CVE-2026-89916

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: KVM: arm64: VNCR etibarsızlaşdırılmasının MMU etibarsızlaşdırma təkrarında iştirakını təmin edin Bir vcpu-da VNCR TLB etibarsızlaşdırılması baş verdiyi zaman digər vcpu eyni səhifədə xəta (fault) verə bilər. Bunun düzgün idarə edilməməsi nəticəsində aşağıdakı ssenari yarana bilər: - vcpu A, VNCR-i tərcümə etmək üçün PT-ləri gəzir - vcpu A, TLB-ni daxil etmək üçün MMU kilidini götürməmişdən əvvəl, vcpu B, S1 PT-lərini etibarsız girişlə yeniləyir və bu VA üçün TLBI S1E2 əmrini verir - vcpu A, artıq etibarsız olan bir şey üçün TLB-ni daxil edir Bu yeni problem deyil və biz S2-ni, etibarsızlaşdırma zamanı MMU bildirişçisinin mmu_invalidate_seq göstəricisini artırmasını təmin etməklə idarə edirik ki, beləliklə xəta təkrar oynadıla bilsin. Burada oxşar bir proses həyata keçirə bilərik və kontekstin dəyişdiyini açıq şəkildə göstərmək üçün invalidate_vncr_va() funksiyasını eyni sayğacı yeniləyəcək şəkildə genişləndirə bilərik. Bu təhlükəsizdir, çünki etibarsızlaşdırma hər zaman MMU kilidi yazı üçün tutulduqda baş verir və biz S1-i gəzməzdən əvvəl ardıcıllıq nömrəsini yoxlayırıq.