CVE-2026-23425

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: Korumalı olmayan pKVM konukları için ID kaydedici başlatma işlemi düzeltildi Korumalı modda hipervizör, her VM için ayrı bir `kvm` yapısı örneği tutar. Korumalı olmayan VM'ler için bu yapı, ana makinenin `kvm` durumundan başlatılır. Mevcut durumda, `pkvm_init_features_from_host()`, temel `id_regs` verileri başlatılmadan `KVM_ARCH_FLAG_ID_REGS_INITIALIZED` bayrağını ana makineden kopyalamaktadır. Bu durum, ID kaydedicileri sıfırlanmış kalırken hipervizörün bayrağı ayarlanmış olarak görmesine neden olur. Sonuç olarak, korumalı olmayan VM'ler için EL2 seviyesindeki `kvm_has_feat()` kontrolleri başarısız olur (0 döner). Bu durum, TCR2_EL1 desteği için `ctxt_has_tcrx()` gibi özellik algılamasına dayanan mantığın bozulmasına yol açar. Bunun sonucunda, belirli sistem kaydedicileri (örneğin TCR2_EL1, PIR_EL1, POR_EL1), dünya geçişi (world switch) sırasında kaydedilmez/geri yüklenmez ve bu da durum bozulmasına (state corruption) yol açabilir. Ana makineye, korumalı olmayan konuklarının özellikleri konusunda güvendiğimiz için; başlatma sırasında korumalı olmayan VM'ler için ID kaydedicilerinin ana makine `kvm` yapısından hipervizör `kvm` yapısına açıkça kopyalanmasıyla bu sorun giderilmiştir. Ayrıca, `vm_copy_id_regs` fonksiyonunun bunları uygun şekilde başlatabilmesi ve işlem tamamlandığında bayrağı ayarlayabilmesi için `pkvm_init_features_from_host` içerisinde `KVM_ARCH_FLAG_ID_REGS_INITIALIZED` bayrağının başlangıçta temizlendiğinden emin olunmuştur.