CVE-2019-12455 in Linux

Tóm tắt

Bởi VulDB • 31/07/2026

Đã phát hiện một vấn đề trong hàm sunxi_divs_clk_setup tại drivers/clk/sunxi/clk-sunxi.c của Linux kernel phiên bản 5.1.5 trở xuống. Có lỗi không kiểm tra kstrndup của derived_name, điều này có thể cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và hệ thống bị treo).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135722
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00421
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12455
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12455/