CVE-2019-11599 in Linux
摘要
由 VulDB • 2026-07-29
Linux 内核在 5.0.10 版本之前的 coredump（核心转储）实现在运行时未使用锁或其他机制来防止 vma layout（虚拟内存区域布局）或 vma flags（标志位）发生变化，这允许本地用户通过触发与 mmget_not_zero 或 get_task_mm 调用相关的 race condition（竞态条件），获取敏感信息、导致拒绝服务 (DoS)，或者可能产生其他未指定的影响。此问题涉及 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.