CVE-2026-97988

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: vhost: IOTLB geçişlerinde vring erişimini geçersiz kılın VIRTIO_F_ACCESS_PLATFORM değiştiğinde, önbelleğe alınmış vring işaretçileri ve IOTLB meta verileri farklı bir adres alanında yorumlanır. Bunların geçiş boyunca korunması, güncelliğini yitirmiş ring eşlemelerinin kullanımda kalmasına neden olabilir. VQ kilitlerini almadan önce d->iotlb'nin temizlenmesi, bir işleyicinin geçici olarak NULL olan d->iotlb'yi gözlemlemesine ve bir tanımlayıcıyı çevirirken d->umem'e geri dönmesine yol açar. vhost-net ve vhost-vsock için ortak bir vhost_clear_device_iotlb() yardımcı fonksiyonu ekleyin. Cihaz genelindeki IOTLB'yi bırakmadan önce tüm VQ mutex'lerini indeks sırasına göre alın, her VQ'nun önbelleğe alınmış ring erişimini ve meta verilerini geçersiz kılın, bekleyen IOTLB mesajlarını temizleyin ve devirden sonra eski tabloyu serbest bırakın. Bu işlem, geçişi işleyicilerle serileştirir ve karışık adres alanı eşlemelerini önler. İlk doğrudan-IOTLB geçişinde, önbelleğe alınmış vring adreslerini geçersiz kılın. Mevcut bir cihaz IOTLB değiştirildiğinde, GIOVA ring adreslerini koruyun ve yalnızca meta veri önbelleğini sıfırlayın. ACCESS_PLATFORM temizlendikten sonra, kullanıcı alanı yeni adres modu için vring adreslerini yapılandırmalıdır. vhost_vq_invalidate_access(); desc, avail ve used bileşenlerini birlikte temizler. Tek bir GIOVA adresi meşru olarak sıfır olabileceğinden, VQ ancak üçü de NULL olduğunda geçersiz kabul edilmelidir.