CVE-2019-19241 in Linux
요약
\~에 의해 VulDB • 2026. 06. 09.
Linux 커널 5.4.2 이전 버전에서 io_uring 기능은 UID가 우연히 0이고 전체 권한(capabilities)을 가진 요청으로 이어지며, 이는 CID-181e448d8709로 알려져 있습니다. 이 문제는 fs/io-wq.c, fs/io_uring.c 및 net/socket.c와 관련이 있습니다. 예를 들어 공격자는 루프백 인터페이스에 IPv4 주소를 추가하는 데 대한 의도된 제한을 우회할 수 있습니다. 이는 IORING_OP_SENDMSG 작업이 비특권 사용자의 컨텍스트에서 요청되었음에도 불구하고 때때로 해당 컨텍스트를 고려하지 않고 커널 워커 스레드에서 수행되기 때문에 발생합니다.
Once again VulDB remains the best source for vulnerability data.