- Son 7 gün
CVE-2026-98927
Linux çekirdeğinde KVM arm64 iç içe sanallaştırmada nested_mmus dizisinin ömrü hatalı yönetiliyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Linux
ÖzetTürkçe
Linux çekirdeğinde, KVM arm64 iç içe (nested) sanallaştırma bileşenindeki nested_mmus dizisinin yaşam döngüsü hatası giderilmiştir. nested_mmus dizisi, bir misafir L2 iç içe bağlamda çalışırken kullanılan gölge sayfa tablolarını tutar. Bu yapılar VCPU_INIT sırasında tüm misafir için ayrılır; dizi büyüdüğünde yeniden konumlandırılmaları gerekebilir. Bir vCPU L2 üzerinde aktif çalışırken bir VCPU_INIT gerçekleşir ve ayırma yeniden konumlandırma gerektirirse, o vCPU hâlâ serbest bırakılmış önceki yapının işaretçisiyle çalışmaya devam eder. Bu sorun, yapı dizisinin işaretçi dizisine dönüştürülmesiyle giderilmiştir. Dizi artık VM oluşturulurken, KVM'nin işleyebileceği mutlak azami boyutta ayrılır. Her VCPU_INIT, havuza S2_MMU_PER_VCPU ekler ve yeniden ayırma yapılmaz. nested_mmus dizisi kvm_init_nested içinde ayrılır ve kvm_arch_destroy_vm içinde serbest bırakılır. s2_mmu yapıları kvm_vcpu_init_nested içinde ayrılır ve kvm_arch_flush_shadow_all üzerinden serbest bırakılır. Ayrıca vcpu->arch.vncr_array alanının serbest bırakılması, bazı hata yollarında yapılıp diğerlerinde yapılmayan bir tutarsızlık yerine tutarlı hale getirilmiştir.
Kaynaktaki açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved:
KVM: arm64: nv: Fix life cycle of the nested_mmus array
The nested_mmus array holds the shadow page tables that are used when
a guest is running a nested context. These structures are allocated on
VCPU_INIT for whole guest, which implies that they may have to be
relocated as the array grows.
Should a VCPU_INIT occur whilst a vcpu is actively running an L2 and
that the allocation requires relocation, that vcpu will still be
running with a pointer to the previous structure, which will have been
freed.
Fix this by turning the array of structures to an array of pointers,
which is now allocated at VM creation, sized to the absolute maximum
that KVM can handle.
In turn, each VCPU_INIT contributes S2_MMU_PER_VCPU to the pool. No
reallocation is ever performed, and the life cycle of each object is
much clearer:
- the nested_mmus array is allocated in kvm_init_nested(), and freed
in kvm_arch_destroy_vm()
- s2_mmu structures are allocated in kvm_vcpu_init_nested(), and freed
on kvm_arch_flush_shadow_all()
Finally, the freeing of vcpu->arch.vncr_array is made consistent
rather than being done on some failure paths, but not others.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux | 6.11 | – |
| < 6.11 Etkilenmiyor | – | |
| ≥ 6.12.113 Etkilenmiyor | – | |
| ≥ 6.18.56 Etkilenmiyor | – | |
| ≥ 7.2.9 Etkilenmiyor | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.