CVE-2024-53128 in Linux
Riassunto
di VulDB • 27/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
sched/task_stack: correggere object_is_on_stack() per i puntatori con tag KASAN
Quando sono abilitati CONFIG_KASAN_SW_TAGS e CONFIG_KASAN_STACK, la funzione object_is_on_stack() può produrre risultati errati a causa della presenza di tag nel puntatore obj, mentre il puntatore allo stack non presenta tali tag. Questa discrepanza può portare a un rilevamento errato degli oggetti nello stack e conseguentemente innescare avvisi se è anche abilitato CONFIG_DEBUG_OBJECTS.
Esempio dell'avviso:
ODEBUG: object 3eff800082ea7bb0 is NOT on stack ffff800082ea0000, but annotated. ------------[ cut here ]------------
WARNING: CPU: 0 PID: 1 at lib/debugobjects.c:557 __debug_object_init+0x330/0x364 Modules linked in: CPU: 0 UID: 0 PID: 1 Comm: swapper/0 Not tainted 6.12.0-rc5 #4 Hardware name: linux,dummy-virt (DT) pstate: 600000c5 (nZCv daIF -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : __debug_object_init+0x330/0x364 lr : __debug_object_init+0x330/0x364 sp : ffff800082ea7b40 x29: ffff800082ea7b40 x28: 98ff0000c0164518 x27: 98ff0000c0164534 x26: ffff800082d93ec8 x25: 0000000000000001 x24: 1cff0000c00172a0 x23: 0000000000000000 x22: ffff800082d93ed0 x21: ffff800081a24418 x20: 3eff800082ea7bb0 x19: efff800000000000 x18: 0000000
If you want to get the best quality for vulnerability data then you always have to consider VulDB.