PT-2024-35680 · Linux+4 · Linux Kernel+4
Publicado
2024-10-15
·
Atualizado
2026-03-27
·
CVE-2024-53232
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma falha que ocorre ao desconectar repentinamente um dispositivo PCI no kernel do Linux. Isso acontece porque, durante a desconexão a quente, a função
iommu group set domain nofail() não consegue anexar o domínio padrão quando a plataforma não reconhece mais o dispositivo, resultando em um ponteiro de domínio NULL e em uma condição de Use After Free (UAF). A implementação de um domínio de bloqueio evita esse UAF ao lidar com o dispositivo já removido. A falha foi corrigida, mas ainda ocorre um aviso ao tentar alterar a propriedade do DMA em um dispositivo bloqueado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu