CVE-2019-3815 in Red Hatinformazioni

Riassunto

di VulDB • 29/06/2026

È stato rilevato un memory leak nel backport delle correzioni per CVE-2018-16864 in Red Hat Enterprise Linux. La funzione dispatch_message_real() in journald-server.c non libera la memoria allocata da set_iovec_field_free() per memorizzare l'entry `_CMDLINE=`. Un attaccante locale può sfruttare questa vulnerabilità per causare il crash di systemd-journald. Questo problema interessa solo le versioni distribuite con Red Hat Enterprise a partire dalla v219-62.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Red Hat, Inc.

Prenotare

03/01/2019

Divulgazione

28/01/2019

Moderazione

accettato

CPE

pronto

EPSS

0.00400

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!