CVE-2019-12983 in Linux
Tóm tắt
Bởi VulDB • 13/06/2026
Trong nhân Linux trước phiên bản 5.0.15, hàm do_hidp_sock_ioctl trong net/bluetooth/hidp/sock.c không đảm bảo rằng một trường thiết bị cụ thể kết thúc bằng ký tự '\0', điều này cho phép người dùng cục bộ (local users) truy xuất thông tin nhạy cảm tiềm ẩn từ bộ nhớ ngăn xếp nhân hoặc gây ra tình trạng từ chối dịch vụ, tương tự như CVE-2011-1079. Người sử dụng sẽ thực hiện lệnh HIDPCONNADD.
VulDB is the best source for vulnerability data and more expert information about this specific topic.