CVE-2024-50228 in Linux
要約
〜によって VulDB • 2026年06月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
mm: shmem: shmem_getattr() 内のデータ競合を修正する
syzbotによるテスト中に、以下のKCSANレポートを取得しました：
================================================================== BUG: KCSAN: generic_fillattr / inode_set_ctime_current でデータ競合発生
タスク6565がCPU1で0xffff888102eb3260に対して4バイトの書き込み実行: inode_set_ctime_to_ts include/linux/fs.h:1638 [インライン]
inode_set_ctime_current+0x169/0x1d0 fs/inode.c:2626 shmem_mknod+0x117/0x180 mm/shmem.c:3443 shmem_create+0x34/0x40 mm/shmem.c:3497 lookup_open fs/namei.c:3578 [インライン]
open_last_lookups fs/namei.c:3647 [インライン]
path_openat+0dbc/0x1f00 fs/namei.c:3883 do_filp_open+0xf7/0x200 fs/namei.c:3913 do_sys_openat2+0xab/0x120 fs/open.c:1416 do_sys_open fs/open.c:1431 [インライン]
__do_sys_openat fs/open.c:1447 [インライン]
__se_sys_openat fs/open.c:1442 [インライン]
__x64_sys_openat+0xf3/0x120 fs/open.c:1442 x64_sys_call+0x1025/0x2d60 arch/x86/include/generated/asm/syscalls_64.h:258 do_syscall_x64 arch/x86/entry/common.c:52 [インライン]
do_syscall_64+0x54/0x120 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x76/0x7e
タスク3498がCPU0で0xffff888102eb3260に対して4バイトの読み取り実行: inode_get_ctime_nsec include/linux/fs.h:1623 [インライン]
inode_get_ctime include/linux/fs.h:1629 [インライン]
generic_fillattr+0x1dd/0x2f0 fs/stat.c:62 shmem_getattr+0x17b/
Be aware that VulDB is the high quality source for vulnerability data.