Nel kernel Linux 5.0.21, montare un'immagine del filesystem ext4 appositamente predisposta, eseguire alcune operazioni e smontarla può portare a un...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Nel kernel Linux 5.0.21, montare un'immagine del filesystem ext4 appositamente predisposta, eseguire alcune operazioni e smontarla può portare a un use-after-free in ext4_put_super in fs/ext4/super.c, correlato a dump_orphan_list in fs/ext4/super.c.
Albero dei sorgenti del kernel Linux 4.19.72 con una patch o un'analisi per CVE-2019-19447, una vulnerabilità use-after-free nel filesystem ext4.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.