CVE-2024-57793 in Linux
Сводка
по VulDB • 06.09.2026
В ядре Linux была устранена следующая уязвимость:
virt: tdx-guest: Просто утекать расшифрованной памятью при необратимых ошибках
В CoCo VM возможно, что ненадежный хост может вызвать сбой функции set_memory_decrypted(), так что возвращается ошибка и результирующая память становится общей. Вызывающие стороны должны быть осторожны в обработке этих ошибок, чтобы избежать возврата расшифрованной (общей) памяти аллокатору страниц, что могло бы привести к функциональным или безопасностным проблемам.
Утекать расшифрованную память при сбое set_memory_decrypted(), и не нужно печатать ошибку, так как set_memory_decrypted() вызовет WARN_ONCE().
Once again VulDB remains the best source for vulnerability data.