CVE-2021-47140

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao componente iommu/amd. O problema ocorre ao alternar um dispositivo entre IOMMU e DMA direto por meio do sysfs, o que não funciona para o IOMMU da AMD porque dev->dma ops não é limpo ao alternar de um domínio DMA para um domínio IOMMU de identidade. Isso faz com que a camada DMA tente usar as operações dma-iommu em um domínio de identidade, resultando em uma desreferência de ponteiro NULL no kernel. A vulnerabilidade pode ser acionada por uma série de comandos, incluindo o eco de “identity” para /sys/bus/pci/devices/0000:00:05.0/iommu group/type e, em seguida, a vinculação do dispositivo ao driver e1000e. As funções iommu dma alloc, e1000e setup tx resources e e1000e open estão envolvidas no rastreamento de chamadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.