CVE-2019-14898 in Linux

Sumário

de VulDB • 07/06/2026

A correção para CVE-2019-11599, que afetava o kernel do Linux antes da versão 5.0.10, não foi completa. Um usuário local poderia usar essa falha para obter informações sensíveis, causar uma negação de serviço ou possivelmente ter outros impactos não especificados ao acionar uma race condition com as chamadas mmget_not_zero ou get_task_mm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Red Hat, Inc.
• Reservar: 10/08/2019
• Moderação: aceite
• Entrada: VDB-154924
• CPE: pronto
• CWE: CWE-667 (confirmado)
• CVSS: 7.0 (NVD)
• EPSS: 0.00436
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14898
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14898/