В ядре Linux устранена следующая уязвимость: iommufd: уничтожить содержимое страниц после отсоединения от dmabuf. Сашико отмечает, что это вышло из строя, мьютекс все еще может быть используется через обратные вызовы аннулирования dmabuf. Не уничтожайте ничего из содержимое страниц до тех пор, пока dmabuf не будет полностью отсоединен.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: iommufd: Destroy the pages content after detaching from dmabuf Sashiko points out this has gotten out of order, the mutex could still be in use through the dmabuf invalidation callbacks. Don't destroy any of the pages content until the dmabuf is fully detached.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1