Kwetsbaarheden worden geladen…
Kwetsbaarheden worden geladen…
CVE-2024-40945
In de Linux-kernel is de volgende kwetsbaarheid verholpen: iommu: De juiste waarde teruggeven in iommu_sva_bind_device() iommu_sva_bind_device() moet in geval van een fout ofwel een SVA-bond-handle ofwel een ERR_PTR-waarde teruggeven. Bestaande stuurprogramma’s (idxd en uacce) controleren de retourwaarde alleen met IS_ERR(). Dit zou mogelijk kunnen leiden tot een NULL-pointer-dereferentieprobleem in de kernel als de functie NULL retourneert in plaats van een foutpointer. In de praktijk levert dit geen problemen op, omdat iommu_sva_bind_device() alleen NULL teruggeeft als de kernel niet is geconfigureerd met CONFIG_IOMMU_SVA. In dat geval zal iommu_dev_enable_feature(dev, IOMMU_DEV_FEAT_SVA) een fout retourneren, en zullen de apparaatstuurprogramma’s iommu_sva_bind_device() helemaal niet aanroepen.
Automatisch vertaald met DeepL. De originele tekst staat onder Originele broninformatie.
Dit record: live koppeling— laatst opgehaald: 6 november 2026 om 23:32.
Leverancier
Gepubliceerd
12 juli 2024
Laatst gewijzigd
15 oktober 2026
Rechtstreeks overgenomen uit NVD, CISA of de leverancier — soms Engelstalig, ongewijzigd t.o.v. de bron.
In the Linux kernel, the following vulnerability has been resolved: iommu: Return right value in iommu_sva_bind_device() iommu_sva_bind_device() should return either a sva bond handle or an ERR_PTR value in error cases. Existing drivers (idxd and uacce) only check the return value with IS_ERR(). This could potentially lead to a kernel NULL pointer dereference issue if the function returns NULL instead of an error pointer. In reality, this doesn't cause any problems because iommu_sva_bind_device() only returns NULL when the kernel is not configured with CONFIG_IOMMU_SVA. In this case, iommu_dev_enable_feature(dev, IOMMU_DEV_FEAT_SVA) will return an error, and the device drivers won't call iommu_sva_bind_device() at all.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Attack vector
LOCAL
Privileges required
LOW
User interaction
NONE
Vertrouwelijkheid
Geen
Integriteit
Geen
Beschikbaarheid
Hoog
Kans op misbruik binnen 30 dagen
0.3%
Percentiel
17e
Bron: FIRST.org, bijgewerkt op 6 november 2026.
Limit access to the interactive shell of the additional GNU/Linux subssytem to trusted personnel only.
Onze eigen Nederlandstalige interpretatie en context bij de brondata hierboven.
IACS Radar-duiding
Onze eigen interpretatie en context bij deze kwetsbaarheid — geen officiële bron.
IACS Radar-prioriteringsscore
Gebaseerd op CVSS 5.5, EPSS 0.3%, industriële relevantie 55/100.
Weegt CVSS, EPSS, KEV-status, industriële relevantie en exposure-relevantie samen — een aanvulling op, geen vervanging van, de losse scores hieronder en hierboven.
Voorwaarden voor misbruik
Operationele impact & energierelevantie
Mogelijk verlies van zicht op of besturing over het proces bij succesvol misbruik.
Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Leverancier "Siemens" is een bekende leverancier van apparatuur voor de energiesector.
Aanbevolen defensieve maatregelen
Industriële relevantiescore
Classificatie is voorlopig; handmatige verificatie door een OT-securityanalist wordt aanbevolen.
Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 6 november 2026.
IEC 62443-mapping
Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.