CVE-2019-3815 in Red Hatthông tin

Tóm tắt

Bởi VulDB • 29/06/2026

Một lỗi rò rỉ bộ nhớ đã được phát hiện trong bản backport của các sửa đổi cho CVE-2018-16864 trên Red Hat Enterprise Linux. Hàm dispatch_message_real() trong journald-server.c không giải phóng bộ nhớ do set_iovec_field_free() cấp phát để lưu trữ mục nhập `_CMDLINE=`. Một kẻ tấn công cục bộ có thể khai thác lỗ hổng này khiến systemd-journard bị treo (crash). Vấn đề này chỉ ảnh hưởng đến các phiên bản được cung cấp với Red Hat Enterprise kể từ v219-62.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Red Hat, Inc.

Đặt trước

03/01/2019

Tiết lộ

28/01/2019

Kiểm duyệt

được chấp nhận

EPSS

0.00400

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!