CVE-2024-57793 in Linuxजानकारी

सारांश

द्वारा VulDB • 07/09/2026

Linux kernel में निम्नलिखित कमजोरी को हल किया गया है:

virt: tdx-guest: अप्रत्याशित त्रुटियों पर डिक्रीप्टेड मेमोरी लीक करें

CoCo VMs (Confidential Computing Virtual Machines) में, अविश्वासपात्र होस्ट set_memory_decrypted() को विफल कर सकता है, जिससे एक त्रुटि वापस की जाती है और परिणामी मेमोरी साझा (shared) हो जाती है। कॉलरों को इन त्रुटियों का सही ढंग से प्रबंधन करना चाहिए ताकि डिक्रीप्टेड (साझा) मेमोरी को पेज एलोकेटॉर (page allocator) में वापस न भेजा जाए, जिससे कार्यात्मक या सुरक्षा संबंधी समस्याएं उत्पन्न हो सकती हैं।

set_memory_decrypted() के विफल होने पर डिक्रीप्टेड मेमोरी को लीक करें, और चूंकि set_memory_decrypted() स्वयं WARN_ONCE() कॉल करेगा, इसलिए कोई त्रुटि संदेश प्रदर्शित करने की आवश्यकता नहीं है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

Linux

आरक्षित करना

11/01/2025

प्रकटीकरण

11/01/2025

प्रविष्टि

VDB-291245

EPSS

0.00202

गतिविधियाँ

बहुत कम

क्षेत्र

Industry, Police, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!