Linux KVM Nested Virtualization MMU Bug: /dev/mem Crash via L2 Table Load

漏洞关键信息总结 漏洞概述 漏洞标题：KVM: /dev/mem: MMU bug导致加载L2状态表失败，引发#PF异常 根本原因：在KVM中，当尝试通过 写入MMU页表时，由于未正确处理嵌套页表（nested paging）的L2状态表加载，导致触发页错误（#PF），进而造成系统崩溃或虚拟机异常。 触发条件：使用 向特定物理地址写入数据，且该地址对应嵌套页表结构。 影响范围 受影响组件： - Linux内核 KVM 模块（特别是支持嵌套虚拟化的场景） - 使用 访问物理内存的用户空间程序 受影响版本： - 提交前版本（2020-03-20 14:43:54 +0700 之前） - 具体影响内核版本需结合补丁上下文判断（如 v5.6+ 可能受影响） 影响平台： - x86_64 架构（从日志中的 , , 等寄存器推断） - 启用嵌套虚拟化的 KVM 环境 修复方案 修复提交： - 提交哈希： - 作者：Anirudh Ray - 日期：2020-03-20 14:43:54 +0700 修复内容： - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 函数，增加对 的校验和错误处理。 - 在 中修改 `

Goal Reached Thanks to every supporter — we hit 100%!

Linux KVM Nested Virtualization MMU Bug: /dev/mem Crash via L2 Table Load

More from this source