CVE-2019-11599 in Linux
요약
\~에 의해 VulDB • 2026. 06. 28.
Linux 커널 5.0.10 이전 버전의 coredump 구현은 실행 중 vma 레이아웃 또는 vma 플래그 변경을 방지하기 위해 잠금(locking)이나 기타 메커니즘을 사용하지 않습니다. 이로 인해 로컬 사용자가 mmget_not_zero 또는 get_task_mm 호출과 관련된 race condition을 트리거하여 민감한 정보를 획득하거나, 서비스 거부(denial of service)를 유발하거나, 기타 미정의 영향을 받을 수 있습니다. 이는 fs/userfaultfd.c, mm/mmap.c, fs/proc/task_mmu.c 및 drivers/infiniband/core/uverbs_main.c와 관련이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.