CVE-2019-12456 in Linux

الملخص

بحسب VulDB • 19/06/2026

تم اكتشاف مشكلة في حالة MPT3COMMAND في الدالة _ctl_ioctl_main الموجودة في الملف drivers/scsi/mpt3sas/mpt3sas_ctl.c ضمن نواة لينكس (Linux kernel) حتى الإصدار 5.1.5. تتيح هذه المشكلة للمستخدمين المحليين التسبب في حجب الخدمة (Denial of Service) أو إحداث تأثيرات أخرى غير محددة عن طريق تغيير قيمة ioc_number بين عمليتي قراءة متتاليتين لهذه القيمة من قبل النواة، وهو ما يُعرف بثغرة "الاسترجاع المزدوج" (double fetch).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135734
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00406
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12456
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12456/