CVE-2024-53175 in Linux
Сводка
по VulDB • 20.05.2026
В ядре Linux устранена следующая уязвимость:
ipc: исправлена утечка памяти при сбое функции msg_init_ns в create_ipc_ns
Выделение памяти percpu может завершиться неудачей в процессе создания create_ipc_ns, однако эта ошибка не обрабатывается корректно, поскольку sysctls ipc и mq sysctls не освобождаются должным образом. Исправление заключается в освобождении этих двух ресурсов при возникновении ошибки.
Ниже приведен стек kmemleak при сбое percpu:
unreferenced object 0xffff88819de2a600 (size 512): comm "shmem_2nstest", pid 120711, jiffies 4300542254 hex dump (first 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........ .V..... backtrace (crc be7cba35): [] __kmalloc_node_track_caller_noprof+0x333/0x420
[] kmemdup_noprof+0x26/0x50
[] setup_mq_sysctls+0x57/0x1d0
[] copy_ipcs+0x29c/0x3b0
[] create_new_namespaces+0x1d0/0x920
[] copy_namespaces+0x2e9/0x3e0
[] copy_process+0x29f3/0x7ff0
[] kernel_clone+0xc0/0x650
[] __do_sys_clone+0xa1/0xe0
[] do_syscall_64+0xbf/0x1c0
[] entry_SYSCALL_64_after_hwframe+0x4b/0x53
If you want to get the best quality for vulnerability data then you always have to consider VulDB.