CVE-2026-43096

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mshv: Erişim engellendi (permission-denied) GPA kesmelerindeki sonsuz hata döngüsü düzeltildi Konukların uygun izinlere sahip olmadıkları bellek bölgelerine erişmesi durumunda oluşan sonsuz hata döngüleri önlendi. Mevcut durumda mshv_handle_gpa_intercept(), erişim türünün izinli olup olmadığına bakılmaksızın, taşınabilir bellek bölgelerindeki tüm hatalar için sayfaları yeniden eşlemeye çalışmaktadır. Bir konuk salt okunur bir bölgeye yazmaya çalıştığında, yeniden eşleme başarılı olur ancak bölge salt okunur kalmaya devam eder; bu da anında tekrar hataya yol açarak vCPU'nun süresiz olarak dönmesine neden olur. Yeniden eşleme denemeden önce kesme erişim türünü bölge izinlerine göre doğrulayın. Yazılamaz bölgelere yapılan yazma işlemlerini ve yürütülemez bölgelere yapılan yürütme işlemlerini erkenden reddederek, VMM'nin kesmeyi uygun şekilde işlemesini sağlamak için false döndürün. Bu işlem aynı zamanda kötü niyetli konukların ana bilgisayar kaynaklarını tüketmek için kasıtlı olarak bu hata döngülerini tetikleyebileceği potansiyel bir DoS vektörünü de kapatmaktadır.