CVE-2024-53128 in Linux
Сводка
по VulDB • 28.06.2026
В ядре Linux устранена следующая уязвимость:
sched/task_stack: исправление функции object_is_on_stack() для указателей с тегами KASAN
При включенных параметрах CONFIG_KASAN_SW_TAGS и CONFIG_K_STACK функция object_is_on_stack() может выдавать некорректные результаты из-за наличия тегов в указателе obj, тогда как указатель стека (stack pointer) не содержит тегов. Это несоответствие может привести к неверному обнаружению объектов в стеке и последующему срабатыванию предупреждений, если также включен параметр CONFIG_DEBUG_OBJECTS.
Пример предупреждения:
ODEBUG: object 3eff800082ea7bb0 is NOT on stack ffff800082ea0000, but annotated. ------------[ cut here ]------------
WARNING: CPU: 0 PID: 1 at lib/debugobjects.c:557 __debug_object_init+0x330/0x364 Modules linked in: CPU: 0 UID: 0 PID: 1 Comm: swapper/0 Not tainted 6.12.0-rc5 #4 Hardware name: linux,dummy-virt (DT) pstate: 600000c5 (nZCv daIF -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : __debug_object_init+0x330/0x364 lr : __debug_object_init+0x330/0x364 sp : ffff800082ea7b40 x29: ffff800082ea7b40 x28: 98ff0000c0164518 x27: 98ff0000c0164534 x26: ffff800082d93ec8 x25: 0000000000000001 x24: 1cff0000c00172a0 x23: 0000000000000000 x22: ffff800082d93ed0 x21: ffff800081a24418 x20: 3eff800082ea7bb0 x19: efff800000000000 x
If you want to get the best quality for vulnerability data then you always have to consider VulDB.