CVE-2026-89908

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: LoongArch: KVM: KVM_MR_FLAGS_ONLY durumunda memslot arch bayraklarını koruyun kvm_arch_prepare_memory_region() fonksiyonu; bir memslot'ın KVM_MEM_HUGEPAGE_CAPABLE veya KVM_MEM_HUGEPAGE_INCAPABLE olup olmadığını belirten new->arch.flags değerini yalnızca KVM_MR_CREATE ve KVM_MR_MOVE için hesaplar ve diğer tüm değişiklikler için işlemi erken sonlandırır. Ancak genel kod, her değişiklik için sıfırlanmış bir memslot tahsis eder ve old->arch değerini asla kopyalamaz; bu nedenle canlı migrasyon için KVM_MEM_LOG_DIRTY_PAGES özelliğinin değiştirilmesi gibi bir KVM_MR_FLAGS_ONLY güncellemesinden sonra aktif memslot'ın arch.flags değeri 0 olur. Her iki bayrağın da temiz olmasıyla birlikte, fault_supports_huge_mapping() fonksiyonu yalnızca HVA aralığındaki hizalama kontrolüne geçer ve artık GPA ile HVA'nın bir PMD içinde aynı ofsete sahip olduğunu doğrulamaz. GPA/HVA ofset uyumsuzluğu nedeniyle KVM_MEM_HUGEPAGE_INCAPABLE olarak işaretlenmiş bir memslot, okuma hatalarında PMD girişleri ile eşlenebilir ve kvm_map_page() fonksiyonu gfn ve pfn değerlerini bağımsız olarak hizaladığı için konuk işletim sistemi yanlış ana bilgisayar sayfalarına erişir; bu durum tam olarak kontrolün üzerindeki yorumda açıklanan "d -> f, e -> g" vakasıdır. GPA, HVA ve boyutun bu durumda değişmeyeceği garanti edildiğinden, KVM_MR_FLAGS_ONLY için arch bayraklarını eski memslot'tan aktarın.