CVE-2019-9213

MedioPubblicato

Nel kernel Linux precedente alla versione 4.20.14, expand_downwards in mm/mmap.c non effettua un controllo per l'indirizzo minimo di mmap, il che rende più...

Pubblicato: 5 mar 2019
Aggiornato: 4 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 6 mar 2019

CVSS primario

5,5/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Stima della probabilità EPSS

5,7%

Basso · prossimi 30 giorni

Percentile: 92,7%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Nel kernel Linux precedente alla versione 4.20.14, expand_downwards in mm/mmap.c non effettua un controllo per l'indirizzo minimo di mmap, il che rende più facile per gli aggressori sfruttare dereferenziamenti di puntatori NULL del kernel su piattaforme non SMAP. Ciò è correlato a un controllo delle capability eseguito sul task sbagliato.

Fonti

kernel-exploit-factoryRicerca
Rapporto di analisi degli exploit CVE del kernel Linux e relativo ambiente di debug. Non devi più compilare il kernel Linux e configurare il tuo ambiente.
Linux < 4.20.14 - Virtual Address 0 is Mappable via Privileged write() to /proc/*/memExploit
Google Security Research · linux · 6 mar 2019
Reliable Datagram Sockets (RDS) - rds_atomic_free_op NULL pointer dereference Privilege Escalation (Metasploit)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.