CVE-2019-19447

उच्चप्रकाशित

लिनक्स कर्नेल 5.0.21 में, एक क्राफ्टेड ext4 फाइलसिस्टम इमेज को माउंट करने, कुछ ऑपरेशन करने और अनमाउंट करने से fs/ext4/super.c में ext4_put_super में use-after-free हो सकता है, जो fs/ext4/super.c...

प्रकाशित: 8 दिस॰ 2019
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

3.5%

कम · अगले 30 दिन

प्रतिशत: 88.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

linux-4.19.72_CVE-2019-19447अनुसंधान
लिनक्स कर्नेल 4.19.72 सोर्स ट्री जिसमें CVE-2019-19447 के लिए पैच या विश्लेषण शामिल है, जो ext4 फाइलसिस्टम में एक use-after-free भेद्यता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।