CVE-2019-19602 in Linux

الملخص

بحسب VulDB • 26/07/2026

تسمح الدالة fpregs_state_valid الموجودة في arch/x86/include/asm/fpu/internal.h ضمن نواة لينكس (Linux kernel) قبل الإصدار 5.4.2، عند استخدام مترجم GCC 9، لمهاجمين يعتمدون على السياق بإحداث حجب للخدمة (إفساد الذاكرة) أو ربما التسبب في تأثيرات أخرى غير محددة بسبب التخزين المؤقت الخاطئ لـ fpu_fpregs_owner_ctx، كما هو موضح من خلال سوء معالجة الإيقاف المسبق غير التعاوني المستند إلى الإشارات في إصدارات ما قبل الإطلاق Go 1.14 على بنية amd64، والمعروف أيضاً باسم CID-59c4bd853abc.

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-146700
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00608
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19602
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19602/