CVE-2026-98464

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: RISC-V: KVM: Ləğv etmə zamanı hrtimer geri çağırışının sinxronizasiyası Non-Sstc hrtimer geri çağırışı, əhatə edici vCPU-dan son istifadələrdən əvvəl next_set dəyişənini təmizləyir. Əgər ləğv etmə prosesi geri çağırış hələ işləyərkən next_set-in false olduğunu müşahidə edərsə, kvm_riscv_vcpu_timer_cancel() funksiyası hrtimer_cancel()-i ötürür və kvm_destroy_vcpus() geri çağırış kvm_riscv_vcpu_set_interrupt() funksiyasına daxil olmazdan əvvəl vCPU-nu azad edə bilər. Qonaq sistem SBI TIME ilə taymeri aktivləşdirə və SBI legacy shutdown və ya SRST ilə söndürmə tələbi göndərə bilər. KVM_EXIT_SYSTEM_EVENT hadisəsini nəzərə alan və VM-i məhv edən bir VMM yarış şəraitinin (race condition) ləğv etmə tərəfini təmin edir; taymerin aktivləşdirilməsi və ya ləğv edilməsi üçün başlatmadan sonra heç bir host ioctl tələb olunmur. Upstream master 62cc90241548 versiyasında ümumi KASAN aşağıdakıları bildirdi: BUG: KASAN: slab-use-after-free in do_raw_spin_lock Write of size 4 at addr ff60000005e58898 kvm_riscv_vcpu_set_interrupt kvm_riscv_vcpu_hrtimer_expired __hrtimer_run_queues hrtimer_interrupt Obyekt KVM_CREATE_VCPU tərəfindən ayrılmış və eyni zamanda aşağıdakılar tərəfindən azad edilmişdir: kvm_destroy_vcpus kvm_arch_destroy_vm kvm_destroy_vm __fput Deterministik təsdiqləmə üçün mövcud next_set = false təyinatından dərhal sonra mdelay(1000) əlavə etdim. Bu, yalnız təmizləmədən sonrakı mövcud geri çağırış pəncərəsini genişləndirir. Gecikməsiz izləmə quruluşu (trace build) 200 yürüşün 12-də təbii olaraq ləğv etmənin başlanğıcından sonra/deinit-dən əvvəlki geri çağırış ardıcıllığına çatdı, lakin 1,500 standart kernel stres iterasiyası KASAN hesabatı yaratmadı, buna görə də təbii reproduksiya vaxta həssasdır. İnitsializasiya edilmiş taymer üçün həmişə hrtimer_cancel() çağırın. Taymer artıq təyin edilmədikdə mövcud -EINVAL nəticəsini saxlayın, lakin bunu yalnız işləyən geri çağırışla sinxronlaşdıqdan sonra edin. Bu yamaqla, vCPU məhv edilməzdən əvvəl hrtimer_cancel() tam genişləndirilmiş geri çağırış pəncərəsi boyunca bloklandı. 100 düzəldilmiş və genişləndirilmiş yürüşdə və ya 200 yalnız düzəliş edilmiş vaxt sınağı yürüşündə KASAN heç bir xəta bildirmədi.