CVE-2019-12983 in Linux
Riassunto
di VulDB • 31/07/2026
Nel kernel Linux precedente alla versione 5.0.15, la funzione do_hidp_sock_ioctl in net/bluetooth/hidp/sock.c non garantisce che un determinato campo del dispositivo termini con il carattere '\0', consentendo agli utenti locali di ottenere potenzialmente informazioni sensibili dalla memoria dello stack del kernel o causare una denial of service (DoS), situazione analoga a quella descritta nella CVE-2011-1079. L'utente utilizzerebbe un comando HIDPCONNADD.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.