Към съдържанието
Търсене

CVE-2019-15794: Ubuntu Linux kernel, друго

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Overlayfs in the Linux kernel and shiftfs, a non-upstream patch to the Linux kernel included in the Ubuntu 5.0 and 5.3 kernel series, both replace vma->vm_file in their mmap handlers. On error the original value is not restored, and the reference is put for the file to which vm_file points. On upstream kernels this is not an issue, as no callers dereference vm_file following after call_mmap() returns an error. However, the aufs patchs change mmap_region() to replace the fput() using a local variable with vma_fput(), which will fput() vm_file, leading to a refcount underflow.

    Засегнати продукти

    • Ubuntu Linux kernel: 5.3 kernel преди 5.3.0-24.26; 5.0 kernel преди 5.0.0-37.40

    Вид слабост

    История

    • 23 април 2020 Публикувано

    Други уязвимости в Ubuntu Linux kernel

    Първоизточници

    CVE-2019-15794: Ubuntu Linux kernel, друго | freedomonline.bg