Linux Kernel: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2019-19241 Public exploit

  In the Linux kernel before 5.4.2, the io_uring feature leads to requests that inadvertently have UID 0 and full capabil…

  linux-raspi2 linux-hwe linux-riscv linux Debian Ubuntu
  Dec 17, 2019
• Unscored —
  CVE-2019-19602

  fpregs_state_valid in arch/x86/include/asm/fpu/internal.h in the Linux kernel before 5.4.2, when GCC 9 is used, allows …

  linux-raspi2 linux-hwe linux-riscv linux Debian Ubuntu
  Dec 5, 2019

Revision history

1. 2024-05-20 #4

   Neue Updates von Amazon aufgenommen

2. 2020-02-18 #3

   Neue Updates von Ubuntu aufgenommen

3. 2019-12-22 #2

   Exploit aufgenommen

4. 2019-12-17 #1

   Initiale Fassung

References

• National Vulnerbility Database CVE-2019-19241 vom 2019-12-17
  https://nvd.nist.gov/vuln/detail/CVE-2019-19241
• National Vulnerbility Database CVE-2019-19602 vom 2019-12-17
  https://nvd.nist.gov/vuln/detail/CVE-2019-19602
• PoC CVE-2019-19241 vom 2019-12-23
  https://0day.life/exploit/0day-1782.html
• Ubuntu Security Notice USN-4284-1 vom 2020-02-18
  https://usn.ubuntu.com/4284-1/
• Amazon Linux Security Advisory ALASKERNEL-5.4-2024-066 vom 2024-05-20
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2024-066.html