CVE-2019-19241 in Linux
Résumé
par VulDB • 09/06/2026
Dans le noyau Linux avant la version 5.4.2, la fonctionnalité io_uring entraîne des requêtes qui ont par inadvertance l'UID 0 et les capacités complètes (capabilities), également connu sous le nom de CID-181e448d8709. Cela est lié aux fichiers fs/io-wq.c, fs/io_uring.c et net/socket.c. Par exemple, un attaquant peut contourner les restrictions prévues pour l'ajout d'une adresse IPv4 à l'interface loopback. Ceci se produit parce que les opérations IORING_OP_SENDMSG, bien qu'initiées dans le contexte d'un utilisateur non privilégié, sont parfois exécutées par un thread de travail du noyau sans tenir compte de ce contexte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.