CVE catalog

CVE-2019-15920

linux: CVE-2019-15920

[CVE catalog]

Severity
High · CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
1.77% · Oct 25, 2026

An issue was discovered in the Linux kernel before 5.0.10. SMB2_read in fs/cifs/smb2pdu.c has a use-after-free. NOTE: this was not fixed correctly in 5.0.10; see the 5.0.11 ChangeLog, which documents a memory leak.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianlinuxsid7.2.12-1fixed
Debianlinuxforky7.2.12-1fixed
Debianlinuxtrixie6.12.107-1fixed
Debianlinuxtrixie-security6.12.113-1fixed
Debianlinuxbookworm6.1.176-1fixed
Debianlinuxbookworm-security6.1.190-1fixed
Ubuntulinux-azure18.044.15.0-1002.2vulnerable
Ubuntulinux-azure18.044.15.0-1003.3vulnerable
Ubuntulinux-azure18.044.15.0-1004.4vulnerable
Ubuntulinux-azure18.044.15.0-1008.8vulnerable
Ubuntulinux-azure18.044.15.0-1009.9vulnerable
Ubuntulinux-azure18.044.15.0-1012.12vulnerable
Ubuntulinux-azure18.044.15.0-1013.13vulnerable
Ubuntulinux-azure18.044.15.0-1014.14vulnerable
Ubuntulinux-azure18.044.15.0-1018.18vulnerable
Ubuntulinux-azure18.044.15.0-1019.19vulnerable
Ubuntulinux-azure18.044.15.0-1021.21vulnerable
Ubuntulinux-azure18.044.15.0-1022.23vulnerable
Ubuntulinux-azure18.044.15.0-1023.24vulnerable
Ubuntulinux-azure18.044.15.0-1025.26vulnerable
Ubuntulinux-azure18.044.15.0-1028.29vulnerable
Ubuntulinux-azure18.044.15.0-1030.31vulnerable
Ubuntulinux-azure18.044.15.0-1031.32vulnerable
Ubuntulinux-azure18.044.15.0-1032.33vulnerable
Ubuntulinux-azure18.044.15.0-1035.36vulnerable
Ubuntulinux-azure18.044.15.0-1036.38vulnerable
Ubuntulinux-azure18.044.15.0-1037.39vulnerable
Ubuntulinux-azure18.044.18.0-1011.11~18.04.1vulnerable
Ubuntulinux-azure18.044.18.0-1013.13~18.04.1vulnerable
Ubuntulinux-azure18.044.18.0-1014.14~18.04.1vulnerable
Ubuntulinux-azure18.044.18.0-1018.18~18.04.1vulnerable
Ubuntulinux-azure18.044.18.0-1019.19~18.04.1vulnerable
Ubuntulinux-azure18.044.18.0-1020.20~18.04.1vulnerable
Ubuntulinux-azure18.044.18.0-1023.24~18.04.1vulnerable
Ubuntulinux-azure18.044.18.0-1024.25~18.04.1vulnerable
Ubuntulinux-azure18.044.18.0-1025.27~18.04.1vulnerable
Ubuntulinux-azure18.045.0.0-1014.14~18.04.1fixed
Ubuntulinux-hwe18.044.18.0-13.14~18.04.1vulnerable
Ubuntulinux-hwe18.044.18.0-14.15~18.04.1vulnerable
Ubuntulinux-hwe18.044.18.0-15.16~18.04.1vulnerable
Ubuntulinux-hwe18.044.18.0-16.17~18.04.1vulnerable
Ubuntulinux-hwe18.044.18.0-17.18~18.04.1vulnerable
Ubuntulinux-hwe18.044.18.0-18.19~18.04.1vulnerable
Ubuntulinux-hwe18.044.18.0-20.21~18.04.1vulnerable
Ubuntulinux-hwe18.044.18.0-21.22~18.04.1vulnerable
Ubuntulinux-hwe18.044.18.0-22.23~18.04.1vulnerable
Ubuntulinux-hwe18.044.18.0-24.25~18.04.1vulnerable
Ubuntulinux-hwe18.044.18.0-25.26~18.04.1vulnerable
Ubuntulinux-hwe18.045.0.0-23.24~18.04.1fixed
Ubuntulinux-oem-osp118.045.0.0-1010.11vulnerable
Ubuntulinux-oem-osp118.045.0.0-1012.13vulnerable
Ubuntulinux-oem-osp118.045.0.0-1015.16fixed
Ubuntulinux-hwe-edge18.045.0.0-15.16~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.0.0-16.17~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.0.0-17.18~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.0.0-19.20~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.0.0-20.21~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.3.0-19.20~18.04.2vulnerable
Ubuntulinux-hwe-edge18.045.3.0-22.24~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.3.0-23.25~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.3.0-23.25~18.04.2vulnerable
Ubuntulinux-hwe-edge18.045.3.0-24.26~18.04.2vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianlinuxsourcesid5.2.6-1not yet assignedNot reportedNot reported
Debianlinuxsourceforky5.2.6-1not yet assignedNot reportedNot reported
Debianlinuxsourcetrixie5.2.6-1not yet assignedNot reportedNot reported
Debianlinuxsourcebookworm5.2.6-1not yet assignedNot reportedNot reported
Ubuntulinux-azuredeb18.045.0.0-1014.14~18.04.1Not reportedUBUNTU-CVE-2019-15920Not reported
Ubuntulinux-hwedeb18.045.0.0-23.24~18.04.1Not reportedUBUNTU-CVE-2019-15920Not reported
Ubuntulinux-oem-osp1deb18.045.0.0-1015.16Not reportedUBUNTU-CVE-2019-15920Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [bpftool]Unknown

    Source package: [linux]

    Details (6)
    • 7.1.0+6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 7.1.0+6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 7.5.0+6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 7.5.0+6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 7.1.0+6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 7.1.0+6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (6)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • [intel-sdsi]Unknown

    Source package: [linux]

    Details (1)
    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • [libcpupower1]Unknown

    Source package: [linux]

    Details (6)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (6)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • [linux-bpf-dev]Unknown

    Source package: [linux]

    Details (2)
    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (2)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (4)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (6)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • [linux-doc]Unknown

    Source package: [linux]

    Details (32)
    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.43-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.43-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.57-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.57-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.63-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.63-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.69-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.69-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.73-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.73-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.74-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.74-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.85-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.85-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.86-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.86-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.88-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.88-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.90-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.90-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.90-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.90-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.94-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.94-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • [linux-doc-6.1]Unknown

    Source package: [linux]

    Details (6)
    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (2)
    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (2)
    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.2.6-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

Next results

Observed:

References