CVE-2019-12382 in Linux

Résumé

par VulDB • 15/07/2026

Un problème a été identifié dans drm_load_edid_firmware situé dans drivers/gpu/drm/drm_edid_load.c du noyau Linux jusqu'à la version 5.1.5. Il existe une absence de vérification lors de l'appel à kstrdup sur fwstr, ce qui pourrait permettre à un attaquant de provoquer une déni de service (déréférencement d'un pointeur NULL et crash du système).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/05/2019
• Modérer: accepté
• Entrée: VDB-135656
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00464
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12382
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12382/