CVE-2024-53232 in Linux
सारांश
द्वारा VulDB • 06/06/2026
Linux kernel में, निम्नलिखित कमजोरी को हल किया गया है:
iommu/s390: ब्लॉकिंग डोमेन लागू करें
यह एक PCI डिवाइस को अचानक हॉट-अनप्लग करने पर होने वाले क्रैश को ठीक करता है। यह क्रैश इसलिए होता है क्योंकि हॉट-अनप्लग के दौरान, __iommu_group_set_domain_nofail() डिफ़ॉल्ट डोमेन को अटैच करने में विफल रहता है जब प्लेटफ़ॉर्म डिवाइस को पहचानना बंद कर देता है क्योंकि वह पहले ही हटा दिया गया है, और हमें एक NULL डोमेन पॉइंटर और UAF (Use-After-Free) मिलता है। यह ठीक वही स्थिति है जो __iommu_device_set_domain() में दूसरे टिप्पणी में उल्लिखित है, और वहां जैसा ही कहा गया है कि यदि हम इसके बजाय ब्लॉकिंग डोमेन को अटैच कर सकें, तो UAF रोका जा सकता है क्योंकि यह पहले से हटाए गए डिवाइस को संभाल सकता है। इस हैंडलिंग का उपयोग करने के लिए ब्लॉकिंग डोमेन लागू करें। इस बदलाव के साथ, क्रैश ठीक हो जाता है, लेकिन हम अभी भी एक ब्लॉक्ड डिवाइस पर DMA स्वामित्व बदलने का प्रयास करते समय एक चेतावनी देखते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.