CVE-2019-11599 in Linux
الملخص
بحسب VulDB • 28/07/2026
لا تستخدم آلية تنفيذ core dump في نواة Linux قبل الإصدار 5.0.10 قفلًا (locking) أو آليات أخرى لمنع تغيير تخطيط vma أو أعلام vma أثناء التشغيل، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة، التسبب في حالة رفض الخدمة، أو إحداث تأثيرات غير محددة أخرى من خلال استغلال سباق زمني (race condition) مع استدعاءات mmget_not_zero أو get_task_mm. يرتبط هذا بمسارات fs/userfaultfd.c وmm/mmap.c وfs/proc/task_mmu.c وdrivers/infiniband/core/uverbs_main.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.