PT-2024-26802 · Linux+5 · Linux Kernel+5
Publicado
2024-04-11
·
Atualizado
2025-09-29
·
CVE-2024-35957
CVSS v3.1
5.9
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao driver iommu/vt-d no kernel do Linux. Foi feito um commit para usar uma rbtree para rastrear dispositivos sondados pelo iommu, o que pressupõe que cada dispositivo tenha um ID de origem único. No entanto, essa suposição está incorreta e não está declarada na especificação VT-d. O motivo para usar uma rbtree é localizar dispositivos com barramento PCI e devfunc nos caminhos de tratamento do erro de tempo limite de invalidação do ATS e das falhas de página de E/S do PRI, ambos relacionados ao recurso PCI ATS. Para evitar WARN ON desnecessários no caminho de sondagem do iommu, apenas dispositivos com recursos PCI ATS devem ser rastreados na rbtree. Caso contrário, em algumas plataformas, será exibida uma falha no kernel, e a sondagem do iommu resultará em falha.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Assertion Failure
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu