CVE-2024-50133 in Linuxinformation

Résumé

par VulDB • 13/06/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

LoongArch : Éviter un plantage dans stack_top() pour les tâches sans vDSO

Toutes les tâches n'ont pas de vDSO mappé ; par exemple, les kthreads ne l'en ont jamais. Si une telle tâche finit par appeler stack_top(), elle déréférencera le pointeur vdso NULL et plantera.

Cela peut se produire, par exemple, lors de l'utilisation de kunit :

[] stack_top+0x58/0xa8
[] arch_pick_mmap_layout+0x164/0x220
[] kunit_vm_mmap_init+0x108/0x12c
[] __kunit_add_resource+0x38/0x8c
[] kunit_vm_mmap+0x88/0xc8
[] usercopy_test_init+0xbc/0x25c
[] kunit_try_run_case+0x5c/0x184
[] kunit_generic_run_threadfn_adapter+0x24/0x48
[] kthread+0xc8/0xd4
[] ret_from_kernel_thread+0xc/0xa4

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Linux

Réserver

21/10/2024

Divulgation

05/11/2024

Modérer

accepté

Entrée

VDB-283221

CPE

prêt

EPSS

0.00218

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!