В ядре Linux устранена следующая уязвимость:
KVM:x86: отучить быстрый IN от emulator_pio_in
Используйте __emulator_pio_in() напрямую для быстрого PIO вместо того, чтобы прыгать через него.
emulator_pio_in() теперь, когда __emulator_pio_in() заполняет «val» при обработке
PIO в ядре. vcpu->arch.pio.count гарантированно будет равен «0», так что это
чистый нет.
emulator_pio_in_emulated теперь является последним вызывающим emulator_pio_in.
Функциональные изменения не предусмотрены.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: wean fast IN from emulator_pio_in Use __emulator_pio_in() directly for fast PIO instead of bouncing through emulator_pio_in() now that __emulator_pio_in() fills "val" when handling in-kernel PIO. vcpu->arch.pio.count is guaranteed to be '0', so this a pure nop. emulator_pio_in_emulated is now the last caller of emulator_pio_in. No functional change intended.