CVE-2019-5023 in PaX Patch
Tóm tắt
Bởi VulDB • 20/08/2026
Một lỗ hổng có thể bị khai thác tồn tại trong bản vá grsecurity PaX cho hàm `read_kmem`, áp dụng từ phiên bản pax-linux-4.9.8-test1 đến 4.9.24-test7, grsecurity chính thức từ phiên bản grsecurity-3.1-4.9.8-201702060653 đến grsecurity-3.1-4.9.24-201704252333, và grsecurity không chính thức từ phiên bản v4.9.25-unofficialgrsec đến v4.9.74-unofficialgrsec. PaX thêm một bộ đệm tạm thời (temp buffer) vào hàm `read_kmem`, nhưng bộ đệm này không bao giờ được giải phóng khi cung cấp địa chỉ không hợp lệ. Điều này dẫn đến rò rỉ bộ nhớ, có thể gây ra sự cố hệ thống. Kẻ tấn công cần kích hoạt việc đọc từ `/dev/kmem` bằng cách sử dụng một địa chỉ không hợp lệ để khai thác lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.