CVE-2026-64172

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: SVM: Hygon Family 18h üzerinde AVIC IPI sanallaştırmasını devre dışı bırakın (erratum #1235) Hygon Family 18h CPU'lar, AMD Family 17h (Zen1) silikonundan türetilmiştir ve aynı erratum #1235 hatasını paylaşır: donanım, ICR yazma emülasyonu sırasında güncelliğini yitirmiş bir IsRunning=1 biti okuyabilir ve gönderen vCPU üzerinde sessizce bir AVIC_IPI_FAILURE_TARGET_NOT_RUNNING VM-Exit oluşturmayı başaramayabilir. VM-Exit'in gerçekleşmemesi, KVM'nin engelleyici hedef vCPU'ların gerekli uyandırma işlemini kaçırmasına neden olur; bu da asılı kalan vCPU'lara ve konuk yürütmede sınırsız gecikmelere yol açar. Mevcut AMD Family 17h erratum #1235 geçici çözümünü Hygon Family 18h'yi de kapsayacak şekilde genişletin. IPI sanallaştırması devre dışı bırakıldığında, KVM Fiziksel Kimlik tablosunda asla IsRunning=1 değerini ayarlamaz, böylece her kendisi dışındaki IPI bir VM-Exit oluşturur ve doğru şekilde emüle edilir.