CVE-2026-53359

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: x86: Beklenmedik rol nedeniyle oluşan shadow paging serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi 0cb2af2ea66ad numaralı commit ("KVM: x86: Beklenmedik GFN nedeniyle oluşan shadow paging serbest bırakıldıktan sonra kullanım hatası düzeltildi"), saklanan ve hesaplanan GFN'ler arasındaki bir shadow paging uyumsuzluğunu gidermiştir; bu hata, konuk işletim sistemi dışından bir PDE eşlemesinin değiştirilmesi ve ardından bir memslot silinmesiyle tetiklenebiliyordu. Yaprak SPTE'nin GFN'si, struct kvm_mmu_page'in GFN'si ile eşleşmediği için rmap_remove() çağrısı, PDE değişikliğinden sonra oluşturulan girişleri gözden kaçırıyordu. Ancak, değiştirilen PDE bir yaprak olmayan sayfayı işaret ediyorsa benzer bir açık kalmaya devam etmektedir. Bu durumda gfn eşleştirilebilir ancak rol eşleşmez: orijinal büyük 2MB sayfa direct=1 olan bir kvm_mmu_page oluştururken, yeni 4KB sayfa direct=0 olan bir kvm_mmu_page gerektirir. Fakat kvm_mmu_get_child_sp() rolü karşılaştırmaz ve bu nedenle sayfayı yeniden kullanır. Bir sonraki adım, yürütme (walk) tarafından çözümlenen gfn altında bir rmap girişi kaydeden yeni yola bir yaprak (4KB) SPTE yerleştirmektir. Ancak bu çocuk sayfa temizlendiğinde (zapped), üst kvm_mmu_page direct=1 değerine sahiptir ve kvm_mmu_page_get_gfn(), 4KB sayfanın gfn'sini sp->shadowed_translation[] (veya eski kernellerde sp->gfns[]) yerine sp->gfn + index olarak hesaplar. Bu nedenle kayıtlı girdiyi kaldırmada başarısız olur. Memslot kaldırıldığında, daha önce düzeltilen senaryoda olduğu gibi, shadow sayfası serbest bırakılır ancak rmap girişi kalır. Daha sonra bu gfn üzerinde işlem yapan kodlar (kirli günlükleme (dirty logging), MMU bildirim geçersiz kılma vb.), serbest bırakılan sayfada bulunan bir sptep referansını çözer ve bu durum serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar.