CVE-2025-40026

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: KVM: x86: Kullanıcı alanı G/Ç işlemini tamamlarken L1 kesmelerini (yeniden) denetleme G/Ç için kullanıcı alanı çıkışı oluşturan komutun emülasyonu tamamlanırken L1 kesmelerini yeniden denetlemeyin; çünkü KVM komut yürütmesinin bu aşamasını zaten tamamlamıştır, yani L2'nin G/Ç işlemini gerçekleştirmesine izin vermeyi zaten taahhüt etmiştir. L1 (veya ana makine kullanıcı alanı) kullanıcı alanına çıkış sırasında G/Ç izin bit eşlemlerini değiştirirse, KVM G/Ç erişimini zaten emüle etmiş olmasına rağmen erişimi kesilmiş olarak değerlendirecektir. KVM'nin emülasyonu tamamladığını tespit etmek için EMULTYPE_NO_DECODE üzerine dönün. EMULTYPE_NO_DECODE'un üç kullanıcısından yalnızca complete_emulated_io() (amaçlanan "alıcı") söz konusu koda ulaşabilir. gp_interception()'ın kullanımı is_guest_mode() ile karşılıklı olarak dışlayıcıdır ve complete_emulated_insn_gp() koşulsuz olarak EMULTYPE_NO_DECODE'u EMULTYPE_SKIP ile eşleştirir. Hatalı davranış, kullanıcı alanı G/Ç çıkışı sırasında bağlantı noktası G/Ç kesmesini değiştiren ve sonuçta KVM'nin G/Ç komutunun emülasyonunu tamamlamaması nedeniyle vcpu->arch.pio.count değerinin sıfırdan farklı olması üzerine bir WARN ile sonuçlanan bir syzkaller programı tarafından tespit edilmiştir. WARNING: CPU: 23 PID: 1083 at arch/x86/kvm/x86.c:8039 emulator_pio_in_out+0x154/0x170 [kvm] Modules linked in: kvm_intel kvm irqbypass CPU: 23 UID: 1000 PID: 1083 Comm: repro Not tainted 6.16.0-rc5-c1610d2d66b1-next-vm #74 NONE Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015 RIP: 0010:emulator_pio_in_out+0x154/0x170 [kvm] PKRU: 55555554 Call Trace: <TASK> kvm_fast_pio+0xd6/0x1d0 [kvm] vmx_handle_exit+0x149/0x610 [kvm_intel] kvm_arch_vcpu_ioctl_run+0xda8/0x1ac0 [kvm] kvm_vcpu_ioctl+0x244/0x8c0 [kvm] __x64_sys_ioctl+0x8a/0xd0 do_syscall_64+0x5d/0xc60 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK>