CVE-2019-11599

23Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 1.0%

da publicação à arma1 dias

Publicada no NVD29 de abr.

1ª PoC+1d

probabilidade de exploração

1.0%top 41% das CVEs

exploração observada

nãonenhuma fonte reporta

4 exploit(s) público(s)

The coredump implementation in the Linux kernel before 5.0.10 does not use locking or other mechanisms to prevent vma layout or vma flags changes while it runs, which allows local users to obtain sensitive information, cause a denial of service, or possibly have unspecified other impact by triggering a race condition with mmget_not_zero or get_task_mm calls. This is related to fs/userfaultfd.c, mm/mmap.c, fs/proc/task_mmu.c, and drivers/infiniband/core/uverbs_main.c.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 4✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/46781 cve_referencepacketstormsecurity.com/files/152663/Linux-Missing-Lockdown.htmlnão verificado cve_referencepacketstormsecurity.com/files/153702/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.htmlnão verificado cve_referencewww.exploit-db.com/exploits/46781/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências