CVE-2024-35939 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
dma-direct: Perdita di pagine in caso di errore di dma_set_decrypted()
Su TDX è possibile che l'host non attendibile causi il fallimento di set_memory_encrypted() o set_memory_decrypted(), in modo tale che venga restituito un errore e la memoria risultante venga condivisa. I chiamanti devono prestare attenzione a gestire questi errori per evitare di restituire memoria decrittata (condivisa) all'allocatore di pagine, il che potrebbe portare a problemi funzionali o di sicurezza.
DMA potrebbe liberare pagine decrittate/condivise se dma_set_decrypted() fallisce. Questo dovrebbe essere un caso raro. In questo caso, è sufficiente perdere le pagine invece di liberarle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.