KVM: nVMX: Unconditionally uninit the MMU on nested vmexit
authorJan Kiszka <jan.kiszka@web.de>
Sat, 28 Dec 2013 15:31:52 +0000 (16:31 +0100)
committerMarcelo Tosatti <mtosatti@redhat.com>
Thu, 2 Jan 2014 13:22:14 +0000 (11:22 -0200)
commit29bf08f12b2fd72b882da0d85b7385e4a438a297
tree28885189e817ce710ec013f05911c1babeeab462
parente66d2ae7c67bd9ac982a3d1890564de7f7eabf4b
KVM: nVMX: Unconditionally uninit the MMU on nested vmexit

Three reasons for doing this: 1. arch.walk_mmu points to arch.mmu anyway
in case nested EPT wasn't in use. 2. this aligns VMX with SVM. But 3. is
most important: nested_cpu_has_ept(vmcs12) queries the VMCS page, and if
one guest VCPU manipulates the page of another VCPU in L2, we may be
fooled to skip over the nested_ept_uninit_mmu_context, leaving mmu in
nested state. That can crash the host later on if nested_ept_get_cr3 is
invoked while L1 already left vmxon and nested.current_vmcs12 became
NULL therefore.

Cc: stable@kernel.org
Signed-off-by: Jan Kiszka <jan.kiszka@siemens.com>
Signed-off-by: Marcelo Tosatti <mtosatti@redhat.com>
arch/x86/kvm/vmx.c