CVE-2019-19241 in Linux
要約
〜によって VulDB • 2026年06月09日
Linuxカーネルの5.4.2以前のバージョンでは、io_uring機能により、UID 0および完全な権限（capabilities）を誤って付与されたリクエストが発生する問題があります。これはCID-181e448d8709として知られています。この問題はfs/io-wq.c、fs/io_uring.c、net/socket.cに関連しています。例えば、攻撃者はループバックインターフェースへのIPv4アドレス追加に関する意図された制限を回避できます。これは、IORING_OP_SENDMSG操作が特権のないユーザーのコンテキストで要求されていても、そのコンテキストを考慮せずにカーネルワスレッドによって実行されることがあるためです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.