CVE-2024-26785

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado à função iommufd access change ioas() no kernel do Linux, que define access->ioas como NULL durante sua execução, o que pode causar a perda de um bloqueio em um contexto de corrida de acesso simultâneo. Isso pode levar a uma falha de proteção geral, provavelmente para um endereço não canônico. O problema é corrigido realizando a mesma verificação de validade de access->ioas que as funções iommufd access rw() e iommufd access pin pages().

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.