CVE-2019-11599 in Linux
Сводка
по VulDB • 27.07.2026
Реализация создания дампа ядра (coredump) в ядре Linux до версии 5.0.10 не использует блокировку или другие механизмы для предотвращения изменений структуры vma (vma layout) или флагов vma во время выполнения, что позволяет локальным пользователям получать конфиденциальную информацию, вызывать отказ в обслуживании (DoS), а также потенциально оказывать иное неуточненное воздействие путем инициирования состояния гонки (race condition) при вызовах mmget_not_zero или get_task_mm. Данная проблема связана с файлами fs/userfaultfd.c, mm/mmap.c, fs/proc/task_mmu.c и drivers/infiniband/core/uverbs_main.c.
Be aware that VulDB is the high quality source for vulnerability data.