CVE-2024-58083

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: kvm_get_vcpu() fonksiyonunda hedef vCPU'nun çevrimiçi olduğu açıkça doğrulanıyor kvm_get_vcpu() fonksiyonunda indeks sınırlanmadan _önce_, hedef vCPU'nun tamamen çevrimiçi olduğu açıkça doğrulanır. Eğer indeks "hatalı" ise, nospec sınırlaması '0' üretecektir; yani KVM, NULL yerine vCPU0 döndürecektir. Pratikte bu hatanın sorun yaratması düşük bir ihtimaldir çünkü bu durum yalnızca kullanıcı alanı veya konuk sistem hatalı olduğunda veya yanlış davrandığında ortaya çıkacaktır; örneğin KVM, kesmeleri yok saymak yerine vCPU0'a gönderebilir. Ancak, online_vcpus uyarınca mevcut olmaması gereken durumlarda vCPU0'ın döndürülmesi, KVM'nin vCPU dizisi için artık bir xarray kullanması nedeniyle sorun teşkil etmektedir; zira KVM, vCPU'yu kullanıcı alanına yayınlamadan önce (bkz. c5b077549136 numaralı commit ("KVM: Convert the kvm->vcpus array to a xarray")), yani vCPU oluşturulmasının başarılı olması garanti edilmeden önce xarray'e ekleme yapmalıdır. Sonuç olarak, vCPU0'a hatalı şekilde erişim sağlanması, eğer vCPU0 referans alınmışsa ve kvm_vm_ioctl_create_vcpu() bir hata nedeniyle vCPU oluşturma işlemini iptal edip vCPU0'ı serbest bırakmışsa, bir use-after-free tetikleyecektir. afb2acb2e3a3 numaralı commit ("KVM: Fix vcpu_array[0] races") bu sorunu geçici olarak çözmüş ancak bunu yaparken çözülemez bir kaldırma karmaşasına yol açmıştır. vCPU0 tamamen çevrimiçi olmadan önce ona erişimin engellenmesi, vcpu_array[0] UAF yarış durumunu yeniden tetiklemeden afb2acb2e3a3 numaralı commit'in geri alınmasına olanak sağlayacaktır.