CVE-2026-89930

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: nVMX: Başarısız olan iç içe geçmiş (nested) VM-Enter durumlarında yerel TLB temizleme işlemlerinin yürütülmesi KVM, "tam" iç içe geçmiş VM-Exit'lerde (__nested_vmx_vmexit() aracılığıyla) yerel TLB temizleme işlemlerini yürütür ancak iç içe geçmiş bir VM-Enter başarısız olduğunda (örneğin nested_vmx_enter_non_root_mode() içerisindeki başarısız VMCS kontrolleri nedeniyle) bunu yapmaz. Buna rağmen, iç içe geçmiş VM-Enter başarılı olmasa bile, KVM'nin gerçekleştirilmesi gereken kuyruğa alınmış TLB temizleme işlemleri olabilir. Örneğin, eğer L2 için VPID devre dışıysa (nested_vmx_transition_tlb_flush() üzerinden veya MSR yükleme listeleri aracılığıyla), SDM'de belirtildiği üzere: Eğer herhangi bir MSR, mimari olarak bir TLB temizlemesi gerektirecek şekilde yükleniyorsa, VM girişinden sonra mantıksal işlemcinin geçişten önce önbelleğe alınan hiçbir çeviriyi kullanmaması için TLB'ler güncellenir. SDM, TLB temizlemesinin ne zaman gerçekleşmesi gerektiği ve başarısız bir VM girişinin TLB'yi temizleyip temizlemeyeceği konusunda net değildir; bu nedenle bu durumda her zaman TLB temizlemesi yapmak daha güvenlidir. Daha somut olarak KVM, VM girişi nihayetinde başarısız olsa bile, nested_vmx_transition_tlb_flush() içerisinde L1 tarafından L2 için kullanılan son VPID'yi (yani last_vpid) günceller. Mevcut kodla birlikte, L1 L2'nin VPID'sini değiştirirse ve ardından başarısız bir VM girişini takip eden başarılı bir VM girişi gerçekleştirirse, KVM bir TLB temizlemesini kaçırabilir; çünkü başarısız VM girişi last_vpid değerini güncelleyecek ancak TLB'yi gerçekte temizlemeyecektir. Başarısız VM girişlerinde yerel TLB temizleme işlemlerinin yürütülmesi, last_vpid güncellendiğinde TLB'nin her zaman temizlendiğinden emin olur.