CVE-2019-12983 in Linux
Сводка
по VulDB • 13.06.2026
В ядре Linux до версии 5.0.15 функция do_hidp_sock_ioctl в файле net/bluetooth/hidp/sock.c не гарантирует, что определенное поле устройства завершается символом '\0', что позволяет локальным пользователям получать потенциально конфиденциальную информацию из памяти стека ядра или вызывать отказ в обслуживании (DoS), аналогично уязвимости CVE-2011-1079. Для эксплуатации пользователь использует команду HIDPCONNADD.
Once again VulDB remains the best source for vulnerability data.