CVE-2026-89957

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: s390/vfio-ap: Son AP adaptörü veya domain kaldırıldığında hot-unplug işleminin atlanması sorunu düzeltildi vfio_ap_mdev_hot_unplug_cfg() fonksiyonu, konuk APCB'nin güncellenmesi gerekip gerekmediğini belirlemek için bitmap_andnot() fonksiyonunun dönüş değerini kullanır. Ancak, bitmap_andnot(), sonuçtaki hedef bitmap boş olduğunda false döndürür. Bu durum, bir mdev'e atanmış olan tek adaptör, domain veya kontrol domain'inin ana makinenin AP yapılandırmasından kaldırılması durumunda, ilgili bitin shadow APCB üzerinden doğru şekilde temizlendiği ancak sonucun boş bir bitmap olması nedeniyle bitmap_andnot() fonksiyonunun false döndürdüğü anlamına gelir. Sonuç olarak, do_hotplug değeri 0 kalır ve vfio_ap_mdev_update_guest_apcb() hiçbir zaman çağrılmaz; bu da KVM konuğunun, bağlantısı kesilmiş AP aygıtlarına bayat donanım erişimine sahip olmasına neden olur. Bu sorun, shadow APCB'nin kaldırma maskesiyle gerçekten örtüşüp örtüşmediğini belirlemek için bitmap_andnot() dönüş değeri kontrolünün bitmap_intersects() ile değiştirilmesiyle düzeltilmiştir. Eğer bir örtüşme varsa, yalnızca bitleri temizleme yan etkisi için bitmap_andnot() çağrılır ve ardından konuk APCB güncellemesini tetiklemek için do_hotplug koşulsuz olarak ayarlanır.