CVE-2024-57793

Linux Kernel: wyciek odszyfrowanej pamięci w module tdx-guest

CVSS 9.3v3.1pub. 2025-01-11upd. 2026-08-04

Podatność w module virt/tdx-guest jądra Linux umożliwia niezaufanemu hostowi doprowadzenie do sytuacji, w której odszyfrowana (współdzielona) pamięć trafia z powrotem do alokatora stron. Może to prowadzić do problemów funkcjonalnych lub naruszenia bezpieczeństwa w środowiskach CoCo VM (Confidential Computing).

▸ Pokaż oryginał (EN)

In the Linux kernel, the following vulnerability has been resolved: virt: tdx-guest: Just leak decrypted memory on unrecoverable errors In CoCo VMs it is possible for the untrusted host to cause set_memory_decrypted() to fail such that an error is returned and the resulting memory is shared. Callers need to take care to handle these errors to avoid returning decrypted (shared) memory to the page allocator, which could lead to functional or security issues. Leak the decrypted memory when set_memory_decrypted() fails, and don't need to print an error since set_memory_decrypted() will call WARN_ONCE().

🤖 Analiza AI

Jak działa

W maszynach wirtualnych z poufnym obliczaniem (CoCo VMs) niezaufany host może spowodować niepowodzenie funkcji set_memory_decrypted() w sposób, który zwraca błąd, lecz pozostawia pamięć w stanie odszyfrowanym (współdzielonym). Jeśli wywołujący kod nie obsłuży prawidłowo tego błędu, odszyfrowana pamięć może zostać zwrócona do alokatora stron. Poprawka wprowadza celowe 'wyciekanie' tej pamięci (memory leak) zamiast jej ponownego użycia, co jest bezpieczniejszym zachowaniem przy nieodwracalnych błędach.

Skutki

Atakujący kontrolujący niezaufany host może potencjalnie uzyskać dostęp do danych z odszyfrowanej (współdzielonej) pamięci gościa, naruszając poufność i integralność środowiska izolowanego obliczeniowo. W skrajnych przypadkach możliwe jest również wpłynięcie na dostępność systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — odpowiednie commity opublikowano w stabilnym repozytorium kernel.org (git.kernel.org/stable)

Kogo dotyczy

Jądro Linux — wersje wskazane w referencjach producenta (commity dostępne w repozytorium kernel.org dla stable)

Uwagi

Podatność dotyczy wyłącznie środowisk wykorzystujących technologię Intel TDX (Trust Domain Extensions) w konfiguracji CoCo VM, gdzie host jest traktowany jako niezaufany. Systemy nieużywające TDX nie są narażone.