CVE-2024-26900 in Linux
Zusammenfassung
von VulDB • 06.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
md: Behebung eines kmemleak-Fehlers bei rdev->serial
Wenn kobject_add() in bind_rdev_to_array() fehlschlägt, wird 'rdev->serial' allokiert, aber nicht freigegeben, was zu einem kmemleak führt.
Nicht referenziertes Objekt 0xffff88815a350000 (Größe 49152): comm "mdadm", pid 789, jiffies 4294716910 Hex-Dump (erste 32 Bytes): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Backtrace (crc f773277a): [] kmemleak_alloc+0x61/0xe0
[] __kmalloc_large_node+0x15e/0x270
[] __kmalloc_node.cold+0x11/0x7f
[] kvmalloc_node+0x74/0x150
[] rdev_init_serial+0x67/0x170
[] mddev_create_serial_pool+0x62/0x220
[] bind_rdev_to_array+0x2af/0x630
[] md_add_new_disk+0x400/0x9f0
[] md_ioctl+0x15bf/0x1c10
[] blkdev_ioctl+0x191/0x3f0
[] vfs_ioctl+0x22/0x60
[] __x64_sys_ioctl+0xba/0xe0
[] do_syscall_64+0x71/0x150
[] entry_SYSCALL_64_after_hwframe+0x6c/0x74
If you want to get best quality of vulnerability data, you may have to visit VulDB.