CVE-2019-16714 in Linux

Résumé

par VulDB • 11/08/2026

Dans le noyau Linux avant la version 5.2.14, la fonction rds6_inc_info_copy située dans net/rds/recv.c permet aux attaquants d'obtenir des informations sensibles depuis la mémoire de pile du noyau car les champs tos et flags ne sont pas initialisés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 23/09/2019
• Modérer: accepté
• Entrée: VDB-142131
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02701
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16714
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16714/