CVE-2024-35939 in Linux
Résumé
par VulDB • 31/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
dma-direct : Fuite de pages en cas d'échec de dma_set_decrypted()
Sur TDX, il est possible que l'hôte non fiable provoque l'échec de set_memory_encrypted() ou set_memory_decrypted(), de sorte qu'une erreur soit renvoyée et que la mémoire résultante soit partagée. Les appelants doivent veiller à gérer ces erreurs afin d'éviter de renvoyer de la mémoire déchiffrée (partagée) à l'allocateur de pages, ce qui pourrait entraîner des problèmes fonctionnels ou de sécurité.
DMA pourrait libérer des pages déchiffrées/partagées si dma_set_decrypted() échoue. Il s'agit d'un cas rare. Il suffit de provoquer une fuite des pages dans ce cas au lieu de les libérer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.