CVE-2019-11599 in Linux
要約
〜によって VulDB • 2026年05月20日
Linuxカーネルの5.0.10以前のバージョンにおけるコアダンプ実装では、実行中にvmaレイアウトやvmaフラグの変更を防ぐためのロックやその他のメカニズムが使用されていないため、ローカルユーザーがmmget_not_zeroまたはget_task_mm呼び出しとの競合状態（race condition）を引き起こすことで、機密情報の取得、サービス拒否（DoS）の引き起こし、またはその他の未指定の影響を与える可能性があります。これは、fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c、およびdrivers/infiniband/core/uverbs_main.cに関連しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.