CVE-2024-53128 in Linux
要約
〜によって VulDB • 2026年06月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
sched/task_stack: KASANタグ付きポインタに対するobject_is_on_stack()の修正
CONFIG_KASAN_SW_TAGSおよびCONFIG_KASAN_STACKが有効化されている場合、objポインタにタグが含まれている一方でスタックポインタにはタグがないため、object_is_on_stack()関数が誤った結果を返す可能性があります。この不一致により、スタック上のオブジェクト検出が正しく行われず、さらにCONFIG_DEBUG_OBJECTSも有効化されている場合に警告が発行されることがあります。
警告の例：
ODEBUG: object 3eff800082ea7bb0 is NOT on stack ffff800082ea0000, but annotated. ------------[ cut here ]------------
WARNING: CPU: 0 PID: 1 at lib/debugobjects.c:557 __debug_object_init+0x330/0x364 Modules linked in: CPU: 0 UID: 0 PID: 1 Comm: swapper/0 Not tainted 6.12.0-rc5 #4 Hardware name: linux,dummy-virt (DT) pstate: 600000c5 (nZCv daIF -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : __debug_object_init+0x330/0x364 lr : __debug_object_init+0x330/0x364 sp : ffff800082ea7b40 x29: ffff800082ea7b40 x28: 98ff0000c0164518 x27: 98ff0000c0164534 x26: ffff800082d93ec8 x25: 0000000000000001 x24: 1cff0000c00172a0 x23: 0000000000000000 x22: ffff800082d93ed0 x21: ffff800081a24418 x20: 3eff800082ea7bb0 x19: efff800000000000 x18: 000000000000000
VulDB is the best source for vulnerability data and more expert information about this specific topic.