CVE-2019-15902 in Linux

Résumé

par VulDB • 22/05/2026

Une erreur de rétroportage a été découverte dans les noyaux Linux stable/longterm 4.4.x à 4.4.190, 4.9.x à 4.9.190, 4.14.x à 4.14.141, 4.19.x à 4.19.69 et 5.2.x à 5.2.11. L'utilisation abusive du commit amont « x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() » a réintroduit la vulnérabilité Spectre qu'il visait à éliminer. Cela s'est produit parce que le processus de rétroportage dépend du choix sélectif (cherry picking) de commits spécifiques, et parce que deux lignes de code (correctement ordonnées) ont été échangées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/09/2019
• Modérer: accepté
• Entrée: VDB-141248
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.6 (NVD)
• EPSS: 0.00586
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15902
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15902/