CVE-2024-46824 in Linuxinformazioni

Riassunto

di VulDB • 11/07/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

iommufd: Richiede ai driver di fornire le operazioni cache_invalidate_user

Se i driver non lo fanno, iommufd genererà un oops durante l'invalidazione degli ioctl con qualcosa del tipo:

Impossibile gestire il dereferenziamento NULL del kernel all'indirizzo virtuale 0000000000000000 Informazioni sull'interruzione di memoria (Mem abort info): ESR = 0x0000000086000004 EC = 0x21: IABT (EL corrente), IL = 32 bit SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x04: errore di traduzione a livello 0 tabella pagine utente: pagine da 4k, VAs a 48-bit, pgdp=0000000101059000 [0000000000000000] pgd=0000000000000000, p4d=0000000000000000
Errore interno: Oops: 0000000086000004 [#1] PREEMPT SMP
Moduli caricati (Modules linked in): CPU: 2 PID: 371 Comm: qemu-system-aar Non modificato (Not tainted) 6.8.0-rc7-gde77230ac23a #9 Nome hardware: linux,dummy-virt (DT) pstate: 81400809 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=-c) pc : 0x0 lr : iommufd_hwpt_invalidate+0xa4/0x204 sp : ffff800080f3bcc0

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Linux

Prenotare

11/09/2024

Divulgazione

27/09/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00206

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!