CVE-2019-11599

उच्चप्रकाशित

प्रकाशित: 29 अप्रैल 2019
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 30 अप्रैल 2019

प्राथमिक सीवीएसएस

7.0/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.0%

कम · अगले 30 दिन

प्रतिशत: 60.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Linux कर्नेल 5.0.10 से पहले के संस्करणों में coredump कार्यान्वयन, अपने चलने के दौरान vma लेआउट या vma फ्लैग्स में परिवर्तन रोकने के लिए लॉकिंग या अन्य तंत्रों का उपयोग नहीं करता है, जिससे स्थानीय उपयोगकर्ता mmget_not_zero या get_task_mm कॉल के साथ रेस कंडीशन ट्रिगर करके संवेदनशील जानकारी प्राप्त कर सकते हैं, सेवा अस्वीकार उत्पन्न कर सकते हैं, या संभवतः अन्य अनिर्दिष्ट प्रभाव डाल सकते हैं। यह fs/userfaultfd.c, mm/mmap.c, fs/proc/task_mmu.c, और drivers/infiniband/core/uverbs_main.c से संबंधित है।

स्रोत

Linux - Missing Locking Between ELF coredump code and userfaultfd VMA Modificationएक्सप्लॉइट
Google Security Research · linux · 30 अप्रैल 2019

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।