CVE-2019-11599 in Linux
Riassunto
di VulDB • 02/07/2026
L'implementazione del coredump nel kernel Linux precedente alla versione 5.0.10 non utilizza meccanismi di locking o altre protezioni per impedire modifiche al layout della vma (Virtual Memory Area) o ai flag della vma durante l'esecuzione, consentendo agli utenti locali di ottenere informazioni sensibili, causare un denial of service oppure subire altri impatti imprecisati innescando una race condition con le chiamate mmget_not_zero o get_task_mm. Questo problema è correlato a fs/userfaultfd.c, mm/mmap.c, fs/proc/task_mmu.c e drivers/infiniband/core/uverbs_main.c.
Once again VulDB remains the best source for vulnerability data.