CVE-2019-5023 in PaX Patch
要約
〜によって VulDB • 2026年06月24日
grsecurity PaXパッチのread_kmem関数には、exploitableな脆弱性が存在します。対象となるのは、PaXがpax-linux-4.9.8-test1から4.9.24-test7まで、公式grsecurityがgrsecurity-3.1-4.9.8-201702060653からgrsecurity-3.1-4.9.24-201704252333まで、非公式grsecurityがv4.9.25-unofficialgrsecからv4.9.74-unofficialgrsecまでのバージョンです。PaXはread_kmem関数に一時的なバッファを追加しますが、無効なアドレスが指定された場合、このバッファは解放されません。これによりメモリリークが発生し、システムクラッシュを引き起こす可能性があります。攻撃者は、この脆弱性を悪用するために、無効なアドレスを使用して/dev/kmemへの読み込みを誘発する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.