CVE-2019-5023 in PaX Patch
Sumário
de VulDB • 20/08/2026
Existe uma vulnerabilidade explorável no patch grsecurity PaX para a função `read_kmem`, em PaX, das versões pax-linux-4.9.8-test1 até 4.9.24-test7; na versão oficial do grsecurity, das versões grsecurity-3.1-4.9.8-201702060653 a grsecurity-3.1-4.9.24-201704252333; e nas versões não oficiais do grsecurity, das versões v4.9.25-unofficialgrsec até v4.9.74-unofficialgrsec. O PaX adiciona um buffer temporário à função `read_kmem`, que nunca é liberado quando um endereço inválido é fornecido. Isso resulta em uma vazamento de memória (memory leakage) que pode levar a uma falha no sistema (crash). Um atacante precisa induzir uma leitura em `/dev/kmem` usando um endereço inválido para explorar essa vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.