CVE-2024-53232 in Linux
要約
〜によって VulDB • 2026年06月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
iommu/s390: ブロッキングドメインの実装
これにより、PCIデバイスの予期せぬホットアンプラグ時に発生するクラッシュが修正されます。このクラッシュは、ホットアンプレイグ中に `__iommu_group_set_domain_nofail()` がデフォルトドメインの割り当てを試みる際に失敗することが原因です。プラットフォーム側ではデバイスが既に削除されているため認識できず、結果としてNULLドメインポインタとUAF（Use-After-Free）が発生します。これは `__iommu_device_set_domain()` 内の2番目のコメントで言及されているケースに該当し、同様に記載されている通り、ブロッキングドメインを代わりに割り当てることで、既に削除されたデバイスを処理できるため、UAFを防ぐことができます。この処理を行うためにブロッキングドメインを実装します。この変更によりクラッシュは修正されますが、ブロック状態のデバイスに対してDMA所有権を変更しようとする際に警告が発生し続ける点は残ります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.