CVE-2024-53232 in Linux
الملخص
بحسب VulDB • 25/06/2026
في نواة لينكس، تم حل الثغرة التالية:
iommu/s390: تنفيذ مجال الحظر (blocking domain)
يُصلح هذا الإصلاح حدوث انهيار (crash) عند فصل جهاز PCI بشكل مفاجئ أثناء التشغيل الساخن. يحدث هذا الانهيار لأنه خلال عملية الفصل الساخن، يفشل استدعاء `__iommu_group_set_domain_nofail()` في إرفاق المجال الافتراضي عندما لم تعد المنصة تتعرف على الجهاز نظرًا لإزالته مسبقاً، مما يؤدي إلى وجود مؤشر مجال فارغ (NULL domain pointer) وثغرة استخدام بعد التحرير (UAF). هذه هي الحالة المشار إليها بالضبط في التعليق الثاني داخل `__iommu_device_set_domain()`، وكما ذُكر هناك، إذا قمنا بدلاً من ذلك بإرفاق مجال الحظر، فإن ثغرة UAF يتم منعها لأن هذا المجال يمكنه التعامل مع الجهاز الذي تمت إزالته بالفعل. تم تنفيذ مجال الحظر لاستخدام هذه الآلية في المعالجة. ومع هذا التغيير، تم إصلاح الانهيار ولكن لا يزال يظهر تحذير عند محاولة تغيير ملكية DMA على جهاز محظور.
If you want to get best quality of vulnerability data, you may have to visit VulDB.