CVE-2026-23402

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: x86/mmu: Shadow-present SPTE üzerine yazılırken yalnızca doğrudan MMU'larda WARN üretilmesi Shadow-present bir SPTE'nin farklı bir hedef PFN içeren başka bir SPTE ile üzerine yazılmasına karşı yapılan KVM tutarlılık kontrolünün, yalnızca doğrudan MMU'lar için (yani gölgelenmiş gPTE'leri olmayan MMU'lar için) geçerli olması sağlanmıştır. Bir konuk yazma işlemine yanıt olarak KVM'nin shadow-present bir SPTE'nin üzerine yazması imkansız olsa da, KVM kapsamı dışından gelen yazmalar (örneğin ana makine kullanıcı alanından gelenler) KVM'nin yazma takibi tarafından tespit edilmez ve bu nedenle KVM'nin gölge sayfalama kurallarını bozabilir. ------------[ cut here ]------------ pfn != spte_to_pfn(*sptep) WARNING: arch/x86/kvm/mmu/mmu.c:3069 at mmu_set_spte+0x1e4/0x440 [kvm], CPU#0: vmx_ept_stale_r/872 Modules linked in: kvm_intel kvm irqbypass CPU: 0 UID: 1000 PID: 872 Comm: vmx_ept_stale_r Not tainted 7.0.0-rc2-eafebd2d2ab0-sink-vm #319 PREEMPT Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015 RIP: 0010:mmu_set_spte+0x1e4/0x440 [kvm] Call Trace: <TASK> ept_page_fault+0x535/0x7f0 [kvm] kvm_mmu_do_page_fault+0xee/0x1f0 [kvm] kvm_mmu_page_fault+0x8d/0x620 [kvm] vmx_handle_exit+0x18c/0x5a0 [kvm_intel] kvm_arch_vcpu_ioctl_run+0xc55/0x1c20 [kvm] kvm_vcpu_ioctl+0x2d5/0x980 [kvm] __x64_sys_ioctl+0x8a/0xd0 do_syscall_64+0xb5/0x730 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> ---[ end trace 0000000000000000 ]---