CVE-2023-52597

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: s390: fpc kaydedicisinin ayarlanmasındaki hata düzeltildi kvm_arch_vcpu_ioctl_set_fpu(), bir konuk CPU'nun kayan nokta kontrol (fpc) kaydedicisinin ayarlanmasına izin verir. Yeni değerin geçerliliği, geçici olarak fpc kaydedicisine yüklenerek test edilir. Bu durum, ana bilgisayar işleminin fpc kaydedicisinin bozulmasına yol açabilir: Değer geçici olarak fpc kaydedicisine yüklendiğinde bir kesme meydana gelirse ve kesme bağlamı içinde kayan nokta veya vektör kaydedicileri kullanılırsa, mevcut fp/vx kaydedicileri kullanıcı alanına ait olduğu varsayılarak save_fpu_regs() ile kaydedilir ve kullanıcı alanına dönüldüğünde tekrar fp/vx kaydedicilerine yüklenir. test_fp_ctl() orijinal kullanıcı alanı / ana bilgisayar işlemi fpc kaydedici değerini geri yükler ancak bu değer, kullanıcı alanına dönerken göz ardı edilecektir. Sonuç olarak, ana bilgisayar işlemi hatalı bir şekilde, aslında bir konuk CPU için kullanılması gereken değerle çalışmaya devam edecektir. Bu sorun, ilgili test kaldırılarak düzeltilmiştir. SIE bağlamına girilmeden hemen önce, geçersiz değerleri yöneten başka bir test bulunmaktadır. Bu durum davranışta bir değişikliğe yol açar: Geçersiz değerler artık kabul edilecek, ioctl çağrısı -EINVAL ile başarısız olmayacaktır. Bu arayüzün muhtemelen artık kullanılmadığı ve ayrıca bellek eşlemeli arayüzde de aynı davranışın uygulandığı (geçersiz değerlerin sıfırla değiştirilmesi - bkz. kvm-s390.c içindeki sync_regs()) göz önüne alındığında, bu durum kabul edilebilir görünmektedir.