CVE-2026-74607

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: KVM: SVM: owner ve mirror listesine erişimleri ayrı bir kilitle seri hale getirin KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM ile KVM_CAP_VM_COPY_ENC_CONTEXT_FROM arasındaki etkileşim iki ayrı soruna yol açabilir: - sev_migrate_from() içinde, hedef KVM bir mirror olduğunda, mirror girdisi owner'ın mirror listesinin diğer yazarlarından (sev_vm_copy_enc_context_from(), sev_vm_destroy()) farklı olarak owner'ın kilidi tutulmadan kaynağın listesinden owner'ın mirror_vms listesine taşınır. Eşzamanlı bir COPY veya destroy işlemi sev_migrate_from() ile yarışabilir ve listeyi bozabilir. - sev_vm_destroy() içinde, *owner* hâlâ etkindir ve eşzamanlı olarak sev->enc_context_owner değerinin değişmesine neden olan bir KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM alabilir. Bu durumda yanlış VM kvm_put_kvm() alır. İkinci sorun özel bir dikkat gerektirir çünkü owner, okunması ile kilitlenmesi arasında (yarış penceresi imkânsız derecede küçük olsa da) tamamen kaybolabilir. Bu nedenle, struct kvm'yi SLAB_TYPESAFE_BY_RCU altına almadan (bu, RCU kritik bölümü altında kvm_get_kvm_safe() çağrısına izin verirdi) owner kilidi altında kontrolleri gerçekleştirmenin bir yolu yoktur. Kritik bölümler çok küçük olduğundan ve yeni kilit her zaman bir leaf lock olduğundan, yalnızca global bir kilit kullanmak çok daha basittir.