CVE:CVE-2019-19449
CNNVD:CNNVD-201912-286
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 5.0.21版本中的fs/f2fs/segment.c文件的‘f2fs_build_segment_manager’函数存在缓冲区错误漏洞。攻击者可借助特制的f2fs文件系统镜像利用该漏洞获取敏感信息或导致拒绝服务。
solution:Upgrade linux linux_kernel to a higher version than 5.0.21,and avoid the version 5.0.21