CVE-2024-35939 in Linux
要約
〜によって VulDB • 2026年05月31日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
dma-direct: dma_set_decrypted() の失敗時にページリーク
TDX環境では、信頼できないホストが set_memory_encrypted() または set_memory_decrypted() の失敗を引き起こし、エラーが返され、結果としてメモリが共有される可能性があります。呼び出し元は、復号化された（共有）メモリをページアロケータに戻さないよう、これらのエラーを適切に処理する必要があります。これを怠ると、機能面またはセキュリティ上の問題を引き起こす可能性があります。
dma_set_decrypted() の失敗時に、DMAが復号化された/共有されたページを解放する可能性があります。これは稀なケースですが、この場合、ページを解放するのではなく、リークさせるようにします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.