CVE-2026-89907

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: LoongArch: KVM: MSI verilerini EIOINTC'ye yönlendirmeden önce doğrula pch_msi_set_irq(), e->msi.data değerini IRQ numarası olarak doğrudan eiointc_set_irq()'ya iletir. MSI verileri; ya KVM_SET_GSI_ROUTING ile ayarlanan bir KVM_IRQ_ROUTING_MSI girişi (irqfd ve KVM_IRQ_LINE tarafından kullanılır) aracılığıyla ya da doğrudan KVM_SIGNAL_MSI üzerinden kullanıcı alanından gelir ve hiçbir zaman EIOINTC_IRQS ile karşılaştırılarak kontrol edilmez. eiointc_set_irq(), bu değeri 256 bitlik isr bitmap üzerinde __set_bit()/__clear_bit() ile kullanır; ardından eiointc_update_irq() bu değerle sw_coremap[] dizisini ve her CPU için tanımlanmış coreisr/sw_coreisr bitmaplerini indeksler. Bu nedenle, >= 256 olan bir veri değeri, söz konusu dizilerin sonunun ötesindeki belleği okur ve yazar; yani VM fd tutan herhangi bir işlem, loongarch_eiointc tahsisatının dışındaki çekirdek belleğini bozabilir. EIOINTC IRQ alanına uymayan MSI verilerini reddedin. DMSINTC yolu, vektörü adresten çözüp maskelediği için etkilenmemiştir.