CVE-2024-14027
中已发布
xattr: 切换到 CLASS(fd)
- 已发布
- 2026年3月9日
- 已更新
- 2026年5月23日
- 分配 CNA
- Linux
- 观察到的证据
- 2026年8月8日
初级CVSS
5.5/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H0.2%
低 · 未来 30 天
- 百分位
- 11.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在 Linux 内核中，以下漏洞已得到修复：fs/xattr：在 fremovexattr 错误路径中缺少 fdput() 调用。在 Linux 内核中，fremovexattr() 系统调用调用 fdget() 获取文件引用，但当 strncpy_from_user() 在 name 参数上失败时，会在不调用 fdput() 的情况下提前返回。在多线程进程中，如果 fdget() 采用慢路径，则每次调用都会永久泄漏一个文件引用，从而将 struct file 及关联的内核对象固定在内存中。无特权的本地用户可利用此漏洞导致内核内存耗尽。该问题由提交 a71874379ec8（“xattr: switch to CLASS(fd)”）无意中修复。
来源
1利用AI/Claude作为测试创建的CVE-2024-14027漏洞利用程序。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。