]> git.ipfire.org Git - thirdparty/kernel/stable.git/commit
KVM: x86/mmu: Warn if PFN changes on shadow-present SPTE in shadow MMU
authorYan Zhao <yan.y.zhao@intel.com>
Tue, 18 Mar 2025 01:33:10 +0000 (09:33 +0800)
committerSean Christopherson <seanjc@google.com>
Mon, 28 Apr 2025 18:03:06 +0000 (11:03 -0700)
commit11d45175111d933c5175acc28e56af2213dd5cd6
tree954b17d4c3727c8b2a8fe35e44f69837c22e2ca7
parent988da7820206405ef2d8afde83c2c2cd7af503a2
KVM: x86/mmu: Warn if PFN changes on shadow-present SPTE in shadow MMU

Warn if PFN changes on shadow-present SPTE in mmu_set_spte().

KVM should _never_ change the PFN of a shadow-present SPTE. In
mmu_set_spte(), there is a WARN_ON_ONCE() on pfn changes on shadow-present
SPTE in mmu_spte_update() to detect this condition. However, that
WARN_ON_ONCE() is not hittable since mmu_set_spte() invokes drop_spte()
earlier before mmu_spte_update(), which clears SPTE to a !shadow-present
state. So, before invoking drop_spte(), add a WARN_ON_ONCE() in
mmu_set_spte() to warn PFN change of a shadow-present SPTE.

For the spurious prefetch fault, only return RET_PF_SPURIOUS directly when
PFN is not changed. When PFN changes, fall through to follow the sequence
of drop_spte(), warn of PFN change, make_spte(), flush tlb, rmap_add().

Signed-off-by: Yan Zhao <yan.y.zhao@intel.com>
Link: https://lore.kernel.org/r/20250318013310.5781-1-yan.y.zhao@intel.com
Signed-off-by: Sean Christopherson <seanjc@google.com>
arch/x86/kvm/mmu/mmu.c