CVE-2019-15792

AltoPubblicato

Confusione di tipo in shiftfs

Pubblicato: 23 apr 2020
Aggiornato: 16 set 2024
Assegnazione CNA: canonical
Evidenza osservata: 20 nov 2019

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

1,1%

Basso · prossimi 30 giorni

Percentile: 65,0%
Data del modello: 14 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

In shiftfs, una patch non upstream del kernel Linux inclusa nelle serie di kernel Ubuntu 5.0 e 5.3, shiftfs_btrfs_ioctl_fd_replace() chiama fdget(oldfd) e, senza ulteriori controlli, passa il file* risultante a shiftfs_real_fdget(), che converte file->private_data, un void* che punta a un tipo dipendente dal filesystem, in un "struct shiftfs_file_info *". Poiché private_data non deve essere necessariamente un puntatore, un attaccante può sfruttare questo comportamento per causare un denial of service o eventualmente eseguire codice arbitrario.

Fonti

Ubuntu 19.10 - Refcount Underflow and Type Confusion in shiftfsExploit
Google Security Research · linux · 20 nov 2019

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.