CVE-2019-15791
shiftfs में रेफरेंस काउंट अंडरफ्लो
- प्रकाशित
- 23 अप्रैल 2020
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- canonical
- साक्ष्य देखे गए
- 20 नव॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 69.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
shiftfs में, लिनक्स कर्नेल के लिए एक गैर-अपस्ट्रीम पैच जो Ubuntu 5.0 और 5.3 कर्नेल श्रृंखला में शामिल है, shiftfs_btrfs_ioctl_fd_replace() निचले फाइलसिस्टम से किसी फ़ाइल को संदर्भित करने वाला एक fd स्थापित करता है, बिना उस फ़ाइल का कोई अतिरिक्त reference लिए। btrfs ioctl पूरा होने के बाद यह fd बंद कर दिया जाता है, जो फिर उस फ़ाइल का एक reference घटाता है, जिससे refcount underflow हो जाता है।
स्रोत
1Google Security Research · linux · 20 नव॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।