CVE-2026-98283

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: KVM: PPC: Book3S HV: kvmhv_emulate_tlbie_all_lpid() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi. kvmhv_emulate_tlbie_all_lpid() fonksiyonu, iç içe konuk (nested-guest) IDR'sini yinelemektedir ve kvmhv_emulate_tlbie_lpid() fonksiyonunu çağırmadan önce mmu_lock kilidini bırakmaktadır; ancak IDR üzerinden elde edilen kvm_nested_guest işaretçisi üzerinde bir referans tutmamaktadır. Tekli LPID tlbie (is=2, ric=2) işlemi gerçekleştiren eşzamanlı bir vCPU, bu pencerede kvmhv_flush_nested() -> kvmhv_remove_nested() -> idr_remove / --refcnt -> kvmhv_release_nested() -> kfree(gp) akışıyla yarışarak yineleme yapan vCPU'yu asılı bir işaretçiyle (dangling pointer) bırakabilir. Ardından gelen mutex_lock(&gp->tlb_lock) çağrısı ile gp->shadow_pgtable, gp->shadow_lpid ve gp->l1_host erişimlerinin tamamı serbest bırakılmış belleğe dokunmaktadır. Serbest bırakma yolu tamamen L1 tarafından kontrol edilmektedir. Bu durum, mmu_lock kilidi bırakılmadan önce döngü içerisinde gp->refcnt değerinin artırılmasıyla (kvmhv_get_nested() fonksiyonunun yaptığı işlemle aynı şekilde) ve konuğa özel çalışma tamamlandıktan sonra referansın kvmhv_put_nested() ile serbest bırakılmasıyla düzeltilmiştir. Bu, iç içe konuk işaretçisini tutarken mmu_lock kilidini bırakan diğer tüm çağrı noktalarında halihazırda kullanılan get/put disiplini ile aynıdır.