KVM: x86: fix singlestepping over syscall
authorPaolo Bonzini <pbonzini@redhat.com>
Wed, 7 Jun 2017 13:13:14 +0000 (15:13 +0200)
committerRadim Krčmář <rkrcmar@redhat.com>
Thu, 22 Jun 2017 14:13:29 +0000 (16:13 +0200)
commitc8401dda2f0a00cd25c0af6a95ed50e478d25de4
treefbd14d28d00e86e4b3cbb1f75390052de23bd73e
parentd6aa07c16941dcf438bd526a56dcf227991c5907
KVM: x86: fix singlestepping over syscall

TF is handled a bit differently for syscall and sysret, compared
to the other instructions: TF is checked after the instruction completes,
so that the OS can disable #DB at a syscall by adding TF to FMASK.
When the sysret is executed the #DB is taken "as if" the syscall insn
just completed.

KVM emulates syscall so that it can trap 32-bit syscall on Intel processors.
Fix the behavior, otherwise you could get #DB on a user stack which is not
nice.  This does not affect Linux guests, as they use an IST or task gate
for #DB.

This fixes CVE-2017-7518.

Cc: stable@vger.kernel.org
Reported-by: Andy Lutomirski <luto@kernel.org>
Signed-off-by: Paolo Bonzini <pbonzini@redhat.com>
Signed-off-by: Radim Krčmář <rkrcmar@redhat.com>
arch/x86/include/asm/kvm_emulate.h
arch/x86/kvm/emulate.c
arch/x86/kvm/x86.c