CVE-2025-22094

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: powerpc/perf: PMU 'vpa_pmu' üzerindeki referans sayımı düzeltildi Commit 176cda0619b6 ("powerpc/perf: Add perf interface to expose vpa counters"), Book3s-HV nested APIv2 tarafından sağlanan L1<->L2 bağlam değiştirme gecikme sayaçlarını perf-events aracılığıyla L1 kullanıcı alanına sunmak için 'vpa_pmu'yu tanıtmıştır. Ancak yeni tanıtılan 'vpa_pmu' isimli PMU, PMU sahipliğini 'vpa_pmu' modülüne atamamaktadır. Sonuç olarak, perf-events etkinliklerinden biri hala aktifken 'vpa_pmu' modülü kaldırılabilir; bu durum bir Pseries-LPAR üzerinde aşağıdakine benzer şekilde kernel oops ve paniğe yol açabilir: BUG: Kernel NULL pointer dereference on read at 0x00000058 <snip> NIP [c000000000506cb8] event_sched_out+0x40/0x258 LR [c00000000050e8a4] __perf_remove_from_context+0x7c/0x2b0 Call Trace: [c00000025fc3fc30] [c00000025f8457a8] 0xc00000025f8457a8 (unreliable) [c00000025fc3fc80] [fffffffffffffee0] 0xfffffffffffffee0 [c00000025fc3fcd0] [c000000000501e70] event_function+0xa8/0x120 <snip> Kernel panic - not syncing: Aiee, killing interrupt handler! Bu sorun, 'vpa_pmu'ya modül sahipliği eklenerek çözülmüştür; böylece 'vpa_pmu' modülünün referans sayımı yapılır ve perf-events başlatıldığında modülün kaldırılması engellenir.