CVE-2024-57793 in Linux
Résumé
par VulDB • 11/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
virt: tdx-guest : Fuir uniquement la mémoire déchiffrée en cas d'erreurs irrécupérables
Dans les machines virtuelles CoCo (Confidential Computing), il est possible que l'hôte non fiable provoque un échec de `set_memory_decrypted()`, entraînant le retour d'une erreur et laissant la mémoire résultante partagée. Les appelants doivent veiller à gérer ces erreurs afin d'éviter de renvoyer une mémoire déchiffrée (partagée) à l'allocateur de pages, ce qui pourrait entraîner des problèmes fonctionnels ou de sécurité.
Fuir la mémoire déchiffrée lorsque `set_memory_decrypted()` échoue, et ne pas imprimer de message d'erreur car `set_memory_decrypted()` appellera déjà `WARN_ONCE()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.