CVE-2026-74713

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: vhost_iotlb: add_range fonksiyonunda sınırlı eşleme tahsisi vhost_iotlb_add_range_ctx(), yalnızca tablo sıfır olmayan bir limite sahip olduğunda, tam olarak bu limite ulaştığında ve VHOST_IOTLB_FLAG_RETIRE bayrağı ayarlı olduğunda eski bir girdiyi emekli eder. Emekliye ayırma özelliği olmayan tablolar, yapılandırılmış limitlerine ulaştıktan sonra da girdi tahsis etmeye devam edebilir. Mevcut vhost aygıtları, IOTLB'lerini vhost.c içerisindeki varsayılan değeri 2048 olan ve modül parametresi ile ayarlanabilen max_iotlb_entries ile tahsis eder. Ortak IOTLB yardımcı fonksiyonuna ayrı bir varsayılan değer eklemek yerine, tahsis noktasında çağıran tarafından sağlanan limiti kullanın ve hata raporlayabilen vhost yollarındaki pozitif olmayan değerleri reddedin. Diğer vhost IOTLB kullanıcıları, girdilerin kullanıcı alanından veya konuk kontrollü isteklerden doldurulabildiği durumlarda sıfır limitli tablolar oluşturmamalıdır. mlx5 vDPA, VDUSE ve vhost-vDPA için çağıran tarafında max_iotlb_entries parametreleri ekleyin. Pozitif olmayan VDUSE ve vhost-vDPA değerlerini reddedin; tam aralık eşlemeleri kuran vdpa_sim ve mlx5 vDPA yolları için ise bu eşlemeler iki IOTLB girdisine bölündüğünden en az iki girdi şartı koşun. Ortak yardımcı fonksiyonda, ilk yarısını eklemeden önce IOTLB'nin her iki bölünmüş girdiyi de tutup tutamayacağını kontrol ederek tam aralık eşlemelerini yönetin. Bu, geride yarım bir eşleme bıraktıktan sonra hata döndürülmesini önler. Tablo dolu olduğunda, emekliye ayrılan tablolar için mevcut emeklilik davranışını sürdürün ve emekliye ayrılmayan tablolar için -ENOSPC döndürün. Tablo limitine ulaştıktan sonra bir dizi IOTLB güncellemesinin sürekli GFP_ATOMIC tahsislerini zorlamasını önlemek için, emekli edilen eşleme düğümünü serbest bırakıp yenisini tahsis etmek yerine yeniden kullanın. Eğer sıfır limitli bir IOTLB hala ortak yardımcı fonksiyona ulaşırsa, bunu bir yapılandırma hatası olarak değerlendirin ve -EINVAL döndürün. Bu hata şahsım tarafından bulunmuş olup, yama yapay zeka desteğiyle yazılmıştır.