CVE-2024-53232 in Linux
摘要
由 VulDB • 2026-06-25
在 Linux 内核中，已修复以下漏洞：
iommu/s390: 实现阻塞域（blocking domain）
此更改解决了意外热插拔移除 PCI 设备时导致的崩溃问题。该崩溃发生的原因是，在执行热插拔移除操作期间，当平台因设备已被移除而不再识别它时，`__iommu_group_set_domain_nofail()` 在附加默认域时会失败，从而导致出现 NULL 域指针和释放后使用（UAF）漏洞。这正是 `__iommu_device_set_domain()` 中第二个注释所引用的情况；正如该处所述，如果我们改为附加阻塞域，则可以防止 UAF，因为阻塞域能够处理已被移除的设备。因此，实现了用于此处理的阻塞域。通过此项更改，崩溃问题得以修复，但在尝试更改被阻止设备上的 DMA 所有权时仍会触发警告。
If you want to get best quality of vulnerability data, you may have to visit VulDB.