5.0.10以前のLinuxカーネルのコアダンプ実装では、実行の際にロックや他のメカニズムを使用してvmaレイアウトやvmaフラグの変更を防ぐことをしないため、ローカルのユーザーがmmget_not_zero呼び出しやget_task_mm呼び出しで競合状態を誘発することによって、秘密情報を入手したり、サービス拒否を引き起こしたり、詳細不明な他の影響を与える可能性があります。この問題は、fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c、drivers/infiniband/core/uverbs_main.cに関連しています。
（CVE-2019-11599）

影響

ローカルで認証された攻撃者が、脆弱なコンポーネントで競合状態を発生させて、機密情報を検出したり、サービス拒否（DoS）を引き起こしたり、別の方法でシステムに影響を与えたりする可能性があります。

検出

F5 Networks BIG-IP：Linuxカーネルの脆弱性（K51674118）

high Nessus プラグイン ID 150465

バージョン 1.6