CVE-2026-64247

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: x86: hyper-v: Sparse bank sorgularken bank indeksini sınırlandırın Bir VP ID'nin bir sparse bank kümesinde yer alıp almadığı kontrol edilirken, ID'nin gerçekten bir sparse bank içinde bulunup bulunamayacağı açıkça kontrol edin (TLFS, her biri 64 vCPU içeren maksimum 64 banka izin verir). L2 için paravirtual TLB flush işlemi gerçekleştirilirken, VP ID herhangi bir sınır kontrolü yapılmaksızın doğrudan enlightened VMCS'den kopyalanır; yani 4096 sınırının altında olduğu garanti edilmez. VP ID sınırlarının kontrol edilmemesi, sparse bank testi sırasında sınır dışı okumaya (out-of-bounds read) yol açar ve çok kesin konuşmak gerekirse, KVM'nin bir L2 vCPU için gereksiz bir TLB flush gerçekleştirmesine neden olabilir. ================================================================== BUG: KASAN: use-after-free in hv_is_vp_in_sparse_set+0x85/0x100 [kvm] Read of size 8 at addr ffff88811ba5f598 by task hyperv_evmcs/2802 CPU: 12 UID: 1000 PID: 2802 Comm: hyperv_evmcs Not tainted 7.1.0-rc2 #7 PREEMPT Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015 Call Trace: <TASK> dump_stack_lvl+0x51/0x60 print_report+0xcb/0x5d0 kasan_report+0xb4/0xe0 kasan_check_range+0x35/0x1b0 hv_is_vp_in_sparse_set+0x85/0x100 [kvm] kvm_hv_flush_tlb+0xe9e/0x16c0 [kvm] kvm_hv_hypercall+0xe6b/0x1e60 [kvm] vmx_handle_exit+0x485/0x1b60 [kvm_intel] kvm_arch_vcpu_ioctl_run+0x22e3/0x5070 [kvm] kvm_vcpu_ioctl+0x5d0/0x10c0 [kvm] __x64_sys_ioctl+0x129/0x1a0 do_syscall_64+0xb9/0xcf0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x7f0e62d1a9bf </TASK> The buggy address belongs to the physical page: page: refcount:0 mapcount:0 mapping:0000000000000000 index:0xffffffffffffffff pfn:0x11ba5f flags: 0x4000000000000000(zone=1) raw: 4000000000000000 0000000000000000 00000000ffffffff 0000000000000000 raw: ffffffffffffffff 0000000000000000 00000000ffffffff 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffff88811ba5f480: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ffff88811ba5f500: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff >ffff88811ba5f580: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ^ ffff88811ba5f600: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ffff88811ba5f680: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ================================================================== Disabling lock debugging due to kernel taint Maksimum sparse bank sayısının, iletilen maskedeki olası bit sayısı ile tam olarak eşleştiğinden emin olmak için derleme zamanı doğrulaması (compile time assertion) eklenmiştir. [sean: KASAN splat eklendi, yorum kaldırıldı, assert eklendi, değişiklik günlüğü düzenlendi]