CVE-2026-89930

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: KVM: nVMX: Uğursuz nested VM-Enter zamanı lokal TLB təmizləmələrinin yerinə yetirilməsi KVM "tam" nested VM-Exit-lər zamanı (__nested_vmx_vmexit() vasitəsilə) lokal TLB təmizləmələrini həyata keçirir, lakin nested VM-Enter uğursuz olduqda (məsələn, nested_vmx_enter_non_root_mode()-da VMCS yoxlamalarının uğursuz olması səbəbindən) bunu etmir. Lakin, nested VM-Enter uğurlu olmasa belə, KVM-in yerinə yetirilməsi lazım olan növbədə gözləyən TLB təmizləmələri ola bilər. Məsələn, əgər L2 üçün VPID deaktiv edilibsə (nested_vmx_transition_tlb_flush() vasitəsilə və ya MSR yükləmə siyahıları vasitəsilə), SDM-də qeyd edildiyi kimi: Əgər hər hansı bir MSR elə şəkildə yüklənirsə ki, bu memarlıq baxımından TLB təmizləməsini tələb edir, onda TLB-lər yenilənir ki, VM girişindən sonra məntiqi prosessor keçiddən əvvəl keşlənmiş heç bir tərcümədən istifadə etməsin. SDM TLB təmizləmənin nə vaxt baş verməli olduğu və uğursuz VM girişinin TLB-ni təmizləyib-təmizləməyəcəyi barədə qeyri-müəyyəndir, buna görə də bu halda TLB təmizləməsini həmişə yerinə yetirmək daha təhlükəsizdir. Daha konkret desək, KVM həmçinin VM girişi sonda uğursuz olsa belə, nested_vmx_transition_tlb_flush()-da L2 üçün istifadə olunan sonuncu L1 VPID-ni (yəni last_vpid) yeniləyir. Mövcud kodla, əgər L1 L2-nin VPID-sini dəyişirsə, sonra uğursuz VM girişi və ardınca uğurlu VM girişi etdikdə, KVM TLB təmizləməsini qaçıra bilər, çünki uğursuz VM girişi last_vpid-ni yeniləyəcək, lakin TLB-ni faktiki olaraq təmizləməyəcək. Uğursuz VM girişləri zamanı lokal TLB təmizləmələrinin yerinə yetirilməsi, last_vpid yeniləndikdə TLB-nin həmişə təmizlənməsini təmin edir.