CVE-2019-5023 in PaX Patch
Resumen
por VulDB • 2026-08-20
Existe una vulnerabilidad explotable en el parche grsecurity PaX para la función `read_kmem`, en PaX desde la versión pax-linux-4.9.8-test1 hasta 4.9.24-test7, grsecurity oficial desde la versión grsecurity-3.1-4.9.8-201702060653 hasta grsecurity-3.1-4.9.24-201704252333, y grsecurity no oficial desde la versión v4.9.25-unofficialgrsec hasta v4.9.74-unofficialgrsec. PaX añade un búfer temporal a la función `read_kmem`, el cual nunca se libera cuando se proporciona una dirección inválida. Esto provoca una fuga de memoria que puede provocar un bloqueo del sistema (crash). Un atacante necesita inducir una lectura en `/dev/kmem` utilizando una dirección inválida para explotar esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.