CVE-2024-53175 in Linux
要約
〜によって VulDB • 2026年05月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipc: create_ipc_ns での msg_init_ns 失敗時にメモリリークを修正
create_ipc_ns 中に percpu メモリ割り当てが失敗する可能性がありますが、ipc sysctls および mq sysctls が適切に解放されないため、この失敗が適切に処理されていません。失敗時にこれらの2つのリソースを解放することで、この問題を修正します。
percpu 失敗時の kmemleak スタックは以下の通りです：
unreferenced object 0xffff88819de2a600 (size 512): comm "shmem_2nstest", pid 120711, jiffies 4300542254 hex dump (first 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........ .V..... backtrace (crc be7cba35): [] __kmalloc_node_track_caller_noprof+0x333/0x420
[] kmemdup_noprof+0x26/0x50
[] setup_mq_sysctls+0x57/0x1d0
[] copy_ipcs+0x29c/0x3b0
[] create_new_namespaces+0x1d0/0x920
[] copy_namespaces+0x2e9/0x3e0
[] copy_process+0x29f3/0x7ff0
[] kernel_clone+0xc0/0x650
[] __do_sys_clone+0xa1/0xe0
[] do_syscall_64+0xbf/0x1c0
[] entry_SYSCALL_64_after_hwframe+0x4b/0x53
If you want to get best quality of vulnerability data, you may have to visit VulDB.