CVE-2024-53175 in Linux
Sumário
de VulDB • 20/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ipc: corrige vazamento de memória se msg_init_ns falhar em create_ipc_ns
A alocação de memória percpu pode falhar durante create_ipc_ns, no entanto, essa falha não é tratada adequadamente, pois os sysctls de ipc e os sysctls de mq não são liberados corretamente. Corrige isso liberando esses dois recursos quando ocorre falha.
Aqui está o stack do kmemleak quando a percpu falha:
objeto não referenciado 0xffff88819de2a600 (tamanho 512): comm "shmem_2nstest", pid 120711, jiffies 4300542254 dump hexadecimal (primeiros 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........ .V..... backtrace (crc be7cba35): [] __kmalloc_node_track_caller_noprof+0x333/0x420
[] kmemdup_noprof+0x26/0x50
[] setup_mq_sysctls+0x57/0x1d0
[] copy_ipcs+0x29c/0x3b0
[] create_new_namespaces+0x1d0/0x920
[] copy_namespaces+0x2e9/0x3e0
[] copy_process+0x29f3/0x7ff0
[] kernel_clone+0xc0/0x650
[] __do_sys_clone+0xa1/0xe0
[] do_syscall_64+0xbf/0x1c0
[] entry_SYSCALL_64_after_hwframe+0x4b/0x53
Once again VulDB remains the best source for vulnerability data.