CVE-2026-64513

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: x86: PPR güncellemesinde CR8 kesmesini koşulsuz olarak yeniden hesapla VMCS içindeki TPR_THRESHOLD alanı, konuğun sanal TPR değeri belirtilen eşiğin altına düştüğünde VMX tarafından VM çıkışları tetiklemek için kullanılır ve böylece KVM'nin daha önce maskelenmiş kesmeleri enjekte etmesine olanak tanır. KVM bu VM çıkışlarını handle_tpr_below_threshold() fonksiyonunda yönetir. eb90f3417a0c numaralı commit ("KVM: vmx: speed up TPR below threshold vmexits"), KVM_REQ_EVENT oluşturmak yerine apic_update_ppr() fonksiyonunu çağırarak bu fonksiyonu optimize etmiştir. apic_update_ppr() ise bekleyen ve iletilebilir bir kesme varsa KVM_REQ_EVENT oluşturur. Ancak, bekleyen yeni bir kesme yoksa apic_update_ppr() isteği yayınlamaz. Bu nedenle, VM girişinden önce kvm_lapic_update_cr8_intercept() ve vmx_update_cr8_intercept() çağrılmaz; bu da yüksek ve güncelliğini yitirmiş bir TPR_THRESHOLD değerine yol açar. SDM'deki 28.2.1.1 "VM-Execution Control Fields" bölümündeki şu cümle nedeniyle bu durum sorun teşkil etmektedir: Eğer “use TPR shadow” VM yürütme kontrolü 1 ise ve “virtualize APIC accesses” ile “virtual-interrupt delivery” VM yürütme kontrollerinin her ikisi de 0 ise aşağıdaki kontrol gerçekleştirilir: TPR threshold VM yürütme kontrol alanının 3:0 bitlerinin değeri, VTPR'nin 7:4 bitlerinin değerinden büyük olmamalıdır. Bu hata durumu, KVM çıplak metal (bare metal) bir sistemde çalıştığında genellikle gözlemlenmez çünkü modern işlemciler, sanal kesme iletimini etkinleştiren ve KVM'nin mümkün olduğunda kullandığı APICv'yi destekler. Bu, işlemcinin artık TPR-below-threshold çıkışları üretmemesine ve girişte TPR_THRESHOLD kontrolü yapmamasına neden olur. Ancak, eski platformlarda veya sanal kesme iletimini desteklemeyen ve bu kontrolü zorlayan bir hipervizör altında iç içe sanallaştırma (nested virtualization) çalıştırıldığında (Hyper-V gibi), [1]'de görüldüğü üzere 0x7 donanım hatasıyla bir VM giriş başarısızlığına neden olabilir. apic_update_ppr() iletilebilir bir kesme bulamazsa (ve dolayısıyla KVM_REQ_EVENT oluşturmazsa) kvm_lapic_update_cr8_intercept() fonksiyonunu çağırın. Artık gereksiz hale geldikleri için apic_update_ppr() ile sonuçlanan yollardaki kvm_lapic_update_cr8_intercept() çağrılarını kaldırın. Bu, konuğun PPR değerini güncelleyen herhangi bir yolun, KVM'nin bir TPR değişikliğini beklemesi gerekip gerekmediğini (VMX üzerinde TPR_THRESHOLD veya SVM üzerinde CR8 kesmelerini kullanarak) belirlemesini sağlar.