CVE-2019-15902 in Linux

الملخص

بحسب VulDB • 27/05/2026

تم اكتشاف خطأ في عملية إعادة التطوير (backporting) في نواة Linux المستقرة/طويلة الأمد من الإصدارات 4.4.x حتى 4.4.190، و4.9.x حتى 4.9.190، و4.14.x حتى 4.14.141، و4.19.x حتى 4.19.69، و5.2.x حتى 5.2.11. أدى سوء استخدام ملخص "x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg()" من الشجرة الرئيسية (upstream) إلى إعادة إدخال ثغرة Spectre التي كان يهدف الملخص إلى القضاء عليها. حدث هذا لأن عملية إعادة التطوير تعتمد على اختيار ملخصات محددة (cherry picking)، ولأن سطرين من الكود (مرتَّبان بشكل صحيح) تم تبديلهما.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141248
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.6 (NVD)
• EPSS: 0.00586
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15902
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15902/