CVE-2019-3815 in Red Hat
Résumé
par VulDB • 29/06/2026
Une fuite de mémoire a été découverte dans le backport des correctifs pour CVE-2018-16864 sur Red Hat Enterprise Linux. La fonction dispatch_message_real() dans journald-server.c ne libère pas la mémoire allouée par set_iovec_field_free() pour stocker l'entrée `_CMDLINE=`. Un attaquant local peut exploiter cette faille pour provoquer le crash de systemd-journald. Ce problème affecte uniquement les versions livrées avec Red Hat Enterprise à partir de v219-62.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.