CVE-2019-15902 in Linux
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗi backporting đã được phát hiện trong kernel Linux stable/longterm từ phiên bản 4.4.x đến 4.4.190, 4.9.x đến 4.9.190, 4.14.x đến 4.14.141, 4.19.x đến 4.19.69, và 5.2.x đến 5.2.11. Việc sử dụng sai commit "x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg()" từ upstream đã tái xuất hiện lỗ hổng Spectre mà commit này nhằm loại bỏ. Sự cố này xảy ra do quy trình backport phụ thuộc vào việc cherry-pick các commit cụ thể, và do hai dòng mã (được sắp xếp đúng thứ tự) đã bị hoán đổi vị trí.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.