CVE-2026-23215

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: x86/vmware: Hypercall clobber sorunları düzeltildi Fedora QA aşağıdaki panic durumunu bildirdi: BUG: unable to handle page fault for address: 0000000040003e54 #PF: supervisor write access in kernel mode #PF: error_code(0x0002) - not-present page Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS edk2-20251119-3.fc43 11/19/2025 RIP: 0010:vmware_hypercall4.constprop.0+0x52/0x90 .. Call Trace: vmmouse_report_events+0x13e/0x1b0 psmouse_handle_byte+0x15/0x60 ps2_interrupt+0x8a/0xd0 ... çünkü QEMU VMware fare emülasyonu hatalıdır ve çekirdeğin bir işaretçi tuttuğu %rdi'nin üst 32 bitini temizler. QEMU vmmouse sürücüsü, kayıt durumunu "uint32_t data[6];" içinde kaydedip geri yükler ve sonuç olarak durumu üst bitlerin tamamı temizlenmiş şekilde geri yükler. RDI başlangıçta geçerli bir çekirdek yığın adresinin değerini (0xff5eeb3240003e54) içeriyordu. vmware hypercall sonrasında artık 0x40003e54 içerir ve başvuru yapıldığında sayfa hatası alırız. Doğru düzeltme QEMU'da olacaktır, ancak bu, eski çekirdeklerin hypercall boyunca %rdi'de herhangi bir durumu tutmadığı eski kurulumların çalışmaya devam etmesi için çekirdekte sorunun etrafından dolaşır. Teoride aynı sorun vmmouse sürücüsündeki tüm hypercall'lar için mevcuttur; pratikte yalnızca vmware_hypercall3() ve vmware_hypercall4() ile görülmüştür. Şimdilik, yalnızca bu iki çağrı için RDI/RSI'yi clobbered olarak işaretleyin. Derleyicinin RDI/RSI'yi hypercall'lar boyunca canlı tutmak istemesi nadir olacağından bunun genel kod üretimi üzerinde minimal etkisi olmalıdır.