CVE-2024-57793 in Linux
Tóm tắt
Bởi VulDB • 17/07/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
virt: tdx-guest: Chỉ làm rò rỉ bộ nhớ đã giải mã khi xảy ra lỗi không thể khôi phục
Trong các VM CoCo (Confidential Computing), host không đáng tin cậy có thể khiến hàm set_memory_decrypted() thất bại, dẫn đến việc trả về lỗi và kết quả là bộ nhớ bị chia sẻ. Các caller cần xử lý cẩn thận những lỗi này để tránh trả lại bộ nhớ đã giải mã (đã được chia sẻ) cho trình phân bổ trang (page allocator), điều này có thể gây ra các vấn đề về chức năng hoặc bảo mật.
Làm rò rỉ bộ nhớ đã giải mã khi set_memory_decrypted() thất bại, và không cần in thông báo lỗi vì set_memory_decrypted() sẽ gọi WARN_ONCE().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.