CVE-2023-53756

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: KVM: VMX: Başlatılmamış current_vmcs nedeniyle çökme düzeltildi KVM, Hyper-V üzerinde iç içe hipervizör olarak çalışırken 'Enlightened VMCS' ve 'Enlightened MSR Bitmap' özelliklerini etkinleştirir. MSR bitmap güncellendiğinde, evmcs_touch_msr_bitmap işlevi, msr bitmap'in değiştirildiğini işaretlemek için current_vmcs adlı CPU başına değişkeni kullanır. vmx_vcpu_create(), msr bitmap'i vmx_disable_intercept_for_msr -> vmx_msr_bitmap_l01_changed aracılığıyla değiştirir ve bu da sonunda bu işlevi çağırır. İşlev, current_vmcs'in null olup olmadığını denetler ancak bu denetim yetersizdir çünkü current_vmcs başlatılmamıştır. Bu nedenle kod, başka bir görev tarafından bırakılan current_vmcs değerinin işaret ettiği yapıya yanlışlıkla yazabilir. Önleme devre dışı bırakılmamıştır; current_vmcs'e evmcs_touch_msr_bitmap() içinden birden çok kez erişilirken geçerli görev önlenebilir ve başka bir CPU'ya taşınabilir, bu da çökmeye yol açar. MSR bitmap'lerinin çağıranlar tarafından işlenmesi yalnızca vmcs01 için gerçekleştiğinden çözüm, current_vmcs yerine vmx->vmcs01.vmcs kullanmaktır. BUG: kernel NULL pointer dereference, address: 0000000000000338 PGD 4e1775067 P4D 0 Oops: 0002 [#1] PREEMPT SMP NOPTI ... RIP: 0010:vmx_msr_bitmap_l01_changed+0x39/0x50 [kvm_intel] ... Call Trace: vmx_disable_intercept_for_msr+0x36/0x260 [kvm_intel] vmx_vcpu_create+0xe6/0x540 [kvm_intel] kvm_arch_vcpu_create+0x1d1/0x2e0 [kvm] kvm_vm_ioctl_create_vcpu+0x178/0x430 [kvm] kvm_vm_ioctl+0x53f/0x790 [kvm] __x64_sys_ioctl+0x8a/0xc0 do_syscall_64+0x5c/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd