CVE-2026-89957

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: s390/vfio-ap: Sonuncu AP adapteri və ya domeni silindikdə hot-unplug prosesinin ötürülməsi düzəldildi vfio_ap_mdev_hot_unplug_cfg() funksiyası qonaq APCB-nin yenilənməsinə ehtiyac olub-olmadığını müəyyən etmək üçün bitmap_andnot() funksiyasının qaytardığı dəyərdən istifadə edir. Lakin nəticədə alınan hədəf bitmap boş olduqda, bitmap_andnot() false dəyərini qaytarır. Bu o deməkdir ki, əgər bir mdev-ə təyin edilmiş yeganə adapter, domen və ya idarəetmə domeni hostun AP konfiqurasiyasından silinərsə, bit shadow APCB-dən düzgün şəkildə təmizlənir, lakin nəticə boş bitmap olduğu üçün bitmap_andnot() false qaytarır. Nəticədə, do_hotplug 0 olaraq qalır və vfio_ap_mdev_update_guest_apcb() heç vaxt çağırılmır, bu da KVM qonağının silinmiş AP cihazlarına köhnəlmiş aparat təminatı girişinə malik olmasına səbəb olur. Bu problem, shadow APCB-nin silinmə maskası ilə həqiqətən kəsişib-kəsişmədiyini müəyyən etmək üçün bitmap_andnot() geri dönüş dəyəri yoxlamasını bitmap_intersects() ilə əvəz etməklə düzəldilmişdir. Əgər kəsişmə varsa, bitləri təmizləmək məqsədilə yalnız bitmap_andnot() çağırılır, daha sonra qonaq APCB yeniləməsini tetikləmək üçün do_hotplug şərtsiz olaraq təyin edilir.