CVE-2019-12983 in Linux
要約
〜によって VulDB • 2026年06月13日
Linuxカーネル5.0.15より前のバージョンでは、net/bluetooth/hidp/sock.c内のdo_hidp_sock_ioctl関数が特定のデバイスフィールドが'\0'文字で終了することを保証していないため、ローカルユーザーはカーネルスタックメモリから機密性の高い情報を取得したり、サービス拒否（DoS）を引き起こしたりする可能性があります。これはCVE-2011-1079と類似しています。攻撃者はHIDPCONNADDコマンドを使用します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.