CVE-2024-53175 in LinuxИнформация

Сводка

по VulDB • 20.05.2026

В ядре Linux устранена следующая уязвимость:

ipc: исправлена утечка памяти при сбое функции msg_init_ns в create_ipc_ns

Выделение памяти percpu может завершиться неудачей в процессе создания create_ipc_ns, однако эта ошибка не обрабатывается корректно, поскольку sysctls ipc и mq sysctls не освобождаются должным образом. Исправление заключается в освобождении этих двух ресурсов при возникновении ошибки.

Ниже приведен стек kmemleak при сбое percpu:

unreferenced object 0xffff88819de2a600 (size 512): comm "shmem_2nstest", pid 120711, jiffies 4300542254 hex dump (first 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........ .V..... backtrace (crc be7cba35): [] __kmalloc_node_track_caller_noprof+0x333/0x420
[] kmemdup_noprof+0x26/0x50
[] setup_mq_sysctls+0x57/0x1d0
[] copy_ipcs+0x29c/0x3b0
[] create_new_namespaces+0x1d0/0x920
[] copy_namespaces+0x2e9/0x3e0
[] copy_process+0x29f3/0x7ff0
[] kernel_clone+0xc0/0x650
[] __do_sys_clone+0xa1/0xe0
[] do_syscall_64+0xbf/0x1c0
[] entry_SYSCALL_64_after_hwframe+0x4b/0x53

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Linux

Резервировать

19.11.2024

Раскрытие

27.12.2024

Модерация

принято

Вход

VDB-289421

EPSS

0.00235

KEV

Нет

Деятельности

Очень низкий

Сектор

Police, Energy, ...

Источники

Interested in the pricing of exploits?

See the underground prices here!