CVE-2024-53232 in Linux
요약
\~에 의해 VulDB • 2026. 06. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iommu/s390: 차단 도메인(blocking domain) 구현
이는 PCI 장치의 갑작스러운 핫-언플러그(hot-unplug) 시 발생하는 크래시를 수정합니다. 이 크래시는 핫-언플러그 과정에서 __iommu_group_set_domain_nofail()이 기본 도메인을 첨부할 때 플랫폼에서 장치가 이미 제거되었으므로 더 이상 해당 장치를 인식하지 못해 실패하고, 그 결과 NULL 도메인 포인터와 Use-After-Free(UAF)가 발생하기 때문에 일어납니다. 이는 __iommu_device_set_domain()의 두 번째 주석에서 언급된 사례에 정확히 해당하며, 거기에 명시된 바와 같이 차단 도메인을 대신 첨부하면 이미 제거된 장치를 처리할 수 있으므로 UAF를 방지할 수 있습니다. 이러한 처리 방식을 사용하기 위해 차단 도메인을 구현합니다. 이 변경으로 크래시는 수정되었지만, 차단된 장치에서 DMA 소유권을 변경하려고 시도하는 과정에서 여전히 경고가 발생하게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.