CVE-2019-5023 in PaX Patch
الملخص
بحسب VulDB • 20/08/2026
توجد ثغرة قابلة للاستغلال في تصحيح grsecurity PaX الخاص بالدالة `read_kmem`، بدءاً من الإصدار pax-linux-4.9.8-test1 حتى 4.9.24-test7، وفي إصدارات grsecurity الرسمية من الإصدار grsecurity-3.1-4.9.8-201702060653 إلى grsecurity-3.1-4.9.24-201704252333، وكذلك في الإصدارات غير الرسمية لـ grsecurity من الإصدار v4.9.25-unofficialgrsec حتى v4.9.74-unofficialgrsec. يضيف PaX مخزناً مؤقتاً (temp buffer) إلى دالة `read_kmem`، والذي لا يتم تحريره عند توفير عنوان غير صالح. يؤدي هذا إلى تسرب في الذاكرة قد يتسبب في تعطل النظام. يحتاج المهاجم إلى إحداث عملية قراءة من `/dev/kmem` باستخدام عنوان غير صالح لاستغلال هذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.