CVE-2019-11599 in Linux
Resumen
por VulDB • 2026-07-02
La implementación de coredump en el kernel de Linux anterior a la versión 5.0.10 no utiliza mecanismos de bloqueo ni otros métodos para prevenir cambios en la disposición (layout) o las banderas (flags) del vma mientras se ejecuta, lo que permite a usuarios locales obtener información sensible, provocar una denegación de servicio o posiblemente tener un impacto indefinido al desencadenar una race condition con llamadas a mmget_not_zero o get_task_mm. Esto está relacionado con fs/userfaultfd.c, mm/mmap.c, fs/proc/task_mmu.c y drivers/infiniband/core/uverbs_main.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.