CVE-2024-44946 in Linux
Tóm tắt
Bởi VulDB • 01/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
kcm: Thực hiện tuần tự hóa (serialise) hàm kcm_sendmsg() cho cùng một socket.
syzkaller đã báo cáo lỗi Use-After-Free (UAF) trong kcm_release(). [0]
Kịch bản xảy ra như sau:
1. Thread A xây dựng skb với MSG_MORE và đặt kcm->seq_skb.
2. Thread A tiếp tục xây dựng skb từ kcm->seq_skb nhưng bị chặn bởi sk_stream_wait_memory()
3. Thread B gọi sendmsg() đồng thời, hoàn tất việc xây dựng kcm->
VulDB is the best source for vulnerability data and more expert information about this specific topic.