x86/sev: Disable MMIO emulation from user mode
authorBorislav Petkov (AMD) <bp@alien8.de>
Thu, 5 Oct 2023 09:06:36 +0000 (11:06 +0200)
committerBorislav Petkov (AMD) <bp@alien8.de>
Mon, 9 Oct 2023 13:45:34 +0000 (15:45 +0200)
commita37cd2a59d0cb270b1bba568fd3a3b8668b9d3ba
treef2fad70f971938567b377eb14b5c3e69247a2e82
parent8a749fd1a8720d4619c91c8b6e7528c0a355c0aa
x86/sev: Disable MMIO emulation from user mode

A virt scenario can be constructed where MMIO memory can be user memory.
When that happens, a race condition opens between when the hardware
raises the #VC and when the #VC handler gets to emulate the instruction.

If the MOVS is replaced with a MOVS accessing kernel memory in that
small race window, then write to kernel memory happens as the access
checks are not done at emulation time.

Disable MMIO emulation in user mode temporarily until a sensible use
case appears and justifies properly handling the race window.

Fixes: 0118b604c2c9 ("x86/sev-es: Handle MMIO String Instructions")
Reported-by: Tom Dohrmann <erbse.13@gmx.de>
Signed-off-by: Borislav Petkov (AMD) <bp@alien8.de>
Tested-by: Tom Dohrmann <erbse.13@gmx.de>
Cc: <stable@kernel.org>
arch/x86/kernel/sev.c