CVE-2019-19241 in Linux
Tóm tắt
Bởi VulDB • 09/06/2026
Trong nhân Linux trước phiên bản 5.4.2, tính năng io_uring dẫn đến các yêu cầu vô tình có UID 0 và đầy đủ quyền hạn (capabilities), được biết đến với mã CID-181e448d8709. Vấn đề này liên quan đến fs/io-wq.c, fs/io_uring.c và net/socket.c. Ví dụ, một kẻ tấn công có thể bỏ qua các giới hạn dự kiến khi thêm địa chỉ IPv4 vào giao diện loopback. Điều này xảy ra vì các hoạt động IORING_OP_SENDMSG, mặc dù được yêu cầu trong ngữ cảnh của người dùng không đặc quyền (unprivileged user), đôi khi lại được thực hiện bởi một luồng công việc nhân kernel mà không xem xét đến ngữ cảnh đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.