环境信息

【OS版本】（如openEuler-22.03-LTS，参考命令"cat /etc/os-release"结果）
openEuler-24.03-LTS-SP4
【内核版本】（如kernel-5.10.0-60.138.0.165，参考命令"uname -r"结果）
6.6
【硬件平台】（缺陷相关的硬件信息，如：处理器型号、内存、磁盘、网卡、BIOS 等信息）
灵衢
【组网信息】（和网络、性能相关的问题，应该说明详细的组网和场景信息）

缺陷信息

【问题复现步骤】
UAF问题复现：

1. 启动sysSentry服务
2. 触发oom，需要触发那种不需要ack答复的oom事件类型

【实际结果】请描述出问题的结果和影响
系统会发生panic/内存泄露
【期望结果】请描述出期望的结果和影响
系统正常无报错
【其他相关附件信息】比如 syslog、dmesg、panic、lockup、kdump 信息、图片等
NA

【已分析信息】如已经做过分析和定位，请尽量附上详细的分析结果

内存泄露问题：

if (handle->ack) {
   bool found = false;

   spin_lock(&msg_ctx.msgbuf_ack_lock);
   list_for_each_entry(handle_ack, &msg_ctx.msgbuf_ack, ack_list) {
       if (handle_ack->msg.msgid == handle->msg.msgid) {
           found = true;       // ← 发现 msgbuf_ack 中已有同 msgid 的 handle
           break;
       }
   }
   if (!found)
       list_add_tail(&handle->ack_list, &msg_ctx.msgbuf_ack);
   // ← found=true 时，handle 既未 kfree 也未入链，成为孤立指针！
   spin_unlock(&msg_ctx.msgbuf_ack_lock);
} else {
   kfree(handle);
}

当 found = true 时（即 msgbuf_ack 中已存在相同 msgid 的 handle），代码逻辑是：

• found = true → 不做任何操作，既不 kfree(handle)，也不 list_add_tail
• handle 是刚从 kfifo 中 kfifo_out_spinlocked 取出的，已经脱离了 kfifo
• handle 没有被加入 msgbuf_ack，也没有被释放
• handle 成为孤立指针，永远无法被回收

UAF问题：

if (handle->ack) {
   bool found = false;

   spin_lock(&msg_ctx.msgbuf_ack_lock);
   list_for_each_entry(handle_ack, &msg_ctx.msgbuf_ack, ack_list) {
       if (handle_ack->msg.msgid == handle->msg.msgid) {
           found = true;
           break;
       }
   }
   if (!found)
       list_add_tail(&handle->ack_list, &msg_ctx.msgbuf_ack);
   spin_unlock(&msg_ctx.msgbuf_ack_lock);
} else {
   kfree(handle);
}

// handle->ack为false时，内存已在前面的else分支释放
return sizeof(handle->msg);  

二、缺陷分析结构反馈
影响性分析说明：

缺陷严重等级:(Critical/High/Moderate/Low)

缺陷根因说明:

受影响版本排查(受影响/不受影响):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1
openEuler-24.03-LTS-SP2

修复是否涉及abi变化(是/否):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1
openEuler-24.03-LTS-SP2