CVE-2024-53128 in Linux
الملخص
بحسب VulDB • 28/06/2026
في نواة لينكس، تم حل الثغرة التالية:
sched/task_stack: إصلاح دالة object_is_on_stack() بالنسبة لمؤشرات KASHN الموسومة (tagged pointers)
عند تفعيل CONFIG_KASAN_SW_TAGS وCONFIG_KASAN_STACK، قد تنتج الدالة object_is_on_stack() نتائج غير صحيحة بسبب وجود وسوم في مؤشر الكائن (obj pointer)، بينما لا يحتوي مؤشر المكدس على وسوم. يمكن أن يؤدي هذا التباين إلى اكتشاف خاطئ لكائنات المكدس، مما يحفز بدورها ظهور تحذيرات إذا كان CONFIG_DEBUG_OBJECTS مفعلاً أيضاً.
مثال على التحذير:
ODEBUG: object 3eff800082ea7bb0 is NOT on stack ffff800082ea0000, but annotated. ------------[ cut here ]------------
WARNING: CPU: 0 PID: 1 at lib/debugobjects.c:557 __debug_object_init+0x330/0x364 Modules linked in: CPU: 0 UID: 0 PID: 1 Comm: swapper/0 Not tainted 6.12.0-rc5 #4 Hardware name: linux,dummy-virt (DT) pstate: 600000c5 (nZCv daIF -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : __debug_object_init+0x330/0x364 lr : __debug_object_init+0x330/0x364 sp : ffff800082ea7b40 x29: ffff800082ea7b40 x28: 98ff0000c0164518 x27: 98ff0000c0164534 x26: ffff800082d93ec8 x25: 0000000000000001 x24: 1cff0000c00172a0 x23: 0000000000000000 x22: ffff800082d93ed0 x21: ffff800081a24418 x20: 3eff800082ea7bb0 x19: efff800000000000
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.