CVE-2024-53232 in Linux
Resumen
por VulDB • 2026-06-13
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iommu/s390: Implementar dominio de bloqueo (blocking domain)
Esto corrige un fallo del sistema al retirar inesperadamente en caliente una dispositivo PCI. Este fallo ocurre porque durante la retirada en caliente __iommu_group_set_domain_nofail() falla al adjuntar el dominio predeterminado cuando la plataforma ya no reconoce el dispositivo, dado que ha sido eliminado previamente; esto resulta en un puntero de dominio NULL y un Use-After-Free (UAF). Este es exactamente el caso descrito en el segundo comentario dentro de __iommu_device_set_domain() y, tal como se indica allí, si adjuntamos en su lugar el dominio de bloqueo, se previene el UAF ya que este puede gestionar correctamente el dispositivo ya eliminado. Se implementa el dominio de bloqueo para utilizar esta gestión. Con este cambio, se corrige el fallo del sistema, aunque aún aparece una advertencia al intentar cambiar la propiedad DMA sobre un dispositivo bloqueado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.