CVE-2024-53196

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: Abort edilen MMIO talimatını emekli etmeyin Desteklenmeyen bir MMIO erişimi için konuğa bir abort döndürmek, KVM UAPI'nin belgelenmiş bir özelliğidir. Bununla birlikte, kullanıcı alanının MMIO dönüşünde kolayca bir WARN oluşturabilmesi nedeniyle bu altyapının sınırlı test edildiği açıktır: WARNING: CPU: 0 PID: 30558 at arch/arm64/include/asm/kvm_emulate.h:536 kvm_handle_mmio_return+0x46c/0x5c4 arch/arm64/include/asm/kvm_emulate.h:536 Call trace: kvm_handle_mmio_return+0x46c/0x5c4 arch/arm64/include/asm/kvm_emulate.h:536 kvm_arch_vcpu_ioctl_run+0x98/0x15b4 arch/arm64/kvm/arm.c:1133 kvm_vcpu_ioctl+0x75c/0xa78 virt/kvm/kvm_main.c:4487 __do_sys_ioctl fs/ioctl.c:51 [inline] __se_sys_ioctl fs/ioctl.c:893 [inline] __arm64_sys_ioctl+0x14c/0x1c8 fs/ioctl.c:893 __invoke_syscall arch/arm64/kernel/syscall.c:35 [inline] invoke_syscall+0x98/0x2b8 arch/arm64/kernel/syscall.c:49 el0_svc_common+0x1e0/0x23c arch/arm64/kernel/syscall.c:132 do_el0_svc+0x48/0x58 arch/arm64/kernel/syscall.c:151 el0_svc+0x38/0x68 arch/arm64/kernel/entry-common.c:712 el0t_64_sync_handler+0x90/0xfc arch/arm64/kernel/entry-common.c:730 el0t_64_sync+0x190/0x194 arch/arm64/kernel/entry.S:598 Hata raporu, bekleyen bir istisna varken KVM'nin PC'yi ilerlettiğinden, yani bekleyen senkron bir harici abort'a rağmen KVM'nin MMIO talimatını emekli ettiğinden şikayet etmektedir. Bekleyen senkron bir istisna olması durumunda tüm MMIO emülasyonunu atlayarak bu belirgin UAPI hatası düzeltilmiştir. Kullanıcı alanının asenkron bir istisnayı (SError, IRQ veya FIQ) bekletebilmesine rağmen; (1) bunların tanım gereği asenkron olmaları ve (2) KVM'nin PC'yi ilerletmek için yazılım durum makinesi yerine bu istisnaların bekletilmesi/iletilmesi için donanım desteğine güvenmesi nedeniyle, bu durumda MMIO talimatını emekli etmenin hala güvenli olduğu unutulmamalıdır.