CVE-2024-53128 in Linux
Résumé
par VulDB • 27/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
sched/task_stack : correction de object_is_on_stack() pour les pointeurs tagués KASAN
Lorsque CONFIG_KASAN_SW_TAGS et CONFIG_KASAN_STACK sont activés, la fonction object_is_on_stack() peut produire des résultats incorrects en raison de la présence de tags dans le pointeur obj, tandis que le pointeur pile (stack pointer) ne possède pas de tags. Cette discrépance peut entraîner une détection erronée des objets sur la pile et déclencher par conséquent des avertissements si CONFIG_DEBUG_OBJECTS est également activé.
Exemple d'avertissement :
ODEBUG: object 3eff800082ea7bb0 is NOT on stack ffff800082ea0000, but annotated. ------------[ cut here ]------------
WARNING: CPU: 0 PID: 1 at lib/debugobjects.c:557 __debug_object_init+0x330/0x364 Modules linked in: CPU: 0 UID: 0 PID: 1 Comm: swapper/0 Not tainted 6.12.0-rc5 #4 Hardware name: linux,dummy-virt (DT) pstate: 600000c5 (nZCv daIF -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : __debug_object_init+0x330/0x364 lr : __debug_object_init+0x330/0x364 sp : ffff800082ea7b40 x29: ffff800082ea7b40 x28: 98ff0000c0164518 x27: 98ff0000c0164534 x26: ffff800082d93ec8 x25: 0000000000000001 x24: 1cff0000c00172a0 x23: 0000000000000000 x22: ffff800082d93ed0 x21: ffff800081a24418 x20: 3eff800082ea7bb0 x19: efff8000
If you want to get the best quality for vulnerability data then you always have to consider VulDB.