CVE-2024-35957 in Linux
Zusammenfassung
von VulDB • 15.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iommu/vt-d: Behebung von WARN_ON im IOMMU-Probe-Pfad
Der Commit 1a75cc710b95 („iommu/vt-d: Verwendung von rbtree zur Verfolgung der vom IOMMU-Treiber erkannten Geräte") fügt alle vom IOMMU-Treiber erkannten Geräte in einen rbtree ein, der nach der Source-ID jedes Geräts indiziert ist. Dabei wird angenommen, dass jedes Gerät eine eindeutige Source-ID hat. Diese Annahme ist falsch, und auch der VT-d-Spezifikation wird diese Anforderung nicht gestellt.
Der Grund für die Verwendung eines rbtree zur Verfolgung der Geräte besteht darin, das Gerät mit PCI-Bus und devfunc in den Pfaden zur Behandlung von ATS-Invaliderungszeitüberschreitungsfehlern und den PRI-I/O-Seitenfehlern nachzuschlagen. Beide sind mit der PCI-ATS-Funktion verbunden.
Es werden nur die Geräte, die über PCI-ATS-Fähigkeiten verfügen, im rbtree verfolgt, um unnötiges WARN_ON im IOMMU-Probe-Pfad zu vermeiden. Andernfalls wird auf einigen Plattformen die folgende Kernel-Meldung angezeigt, und der IOMMU-Probe führt zu einem Fehler.
WARNING: CPU: 3 PID: 166 at drivers/iommu/intel/iommu.c:158 intel_iommu_probe_device+0x319/0xd90 Call Trace: ? __warn+0x7e/0x180 ? intel_iommu_probe_device+0x319/0xd90 ? report_bug+0x1f8/0x200 ? handle_bug+0x3c/0x70 ? exc_invalid_op+0x18/0x70 ? asm_exc_invalid_op+0x1a/0x20 ? intel_iommu_probe_device+0x319/0xd90 ? debug_mutex_init+0x37/0x50 __iommu_probe_device+0xf2/0x4f0 iommu_probe_device+0x22/0x70 iommu_bus_notifier+0x1e/0x40 notifier_call_chain+0x46/0x150 blocking_notifier_call_chain+0x42/0x60 bus_notify+0x2f/0x50 device_add+0x5ed/0x7e0 platform_device_add+0xf5/0x240 mfd_add_devices+0x3f9/0x500 ? preempt_count_add+0x4c/0xa0 ? up_write+0xa2/0x1b0 ? __debugfs_create_file+0xe3/0x150 intel_lpss_probe+0x49f/0x5b0 ? __pfx_intel_lpss_probe+0x10/0x10
Once again VulDB remains the best source for vulnerability data.