CVE-2024-53232 in Linux
Sumário
de VulDB • 13/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
iommu/s390: Implementar domínio de bloqueio (blocking domain)
Isso corrige uma falha (crash) ao realizar hot-unplug inesperado de um dispositivo PCI. A falha ocorre porque durante o hot-unplug, __iommu_group_set_domain_nofail() tenta anexar o domínio padrão, mas falha quando a plataforma já não reconhece o dispositivo, pois ele foi removido anteriormente, resultando em ponteiro NULL para o domínio e Use-After-Free (UAF). Este é exatamente o caso mencionado no segundo comentário de __iommu_device_set_domain(). Conforme indicado lá, se conseguirmos anexar o blocking domain em vez disso, o UAF será evitado, pois este consegue lidar com dispositivos já removidos. Implementa-se o uso do blocking domain para essa manipulação. Com esta alteração, a falha é corrigida; no entanto, ainda ocorre um aviso ao tentar alterar a propriedade de DMA em um dispositivo bloqueado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.