CVE-2019-19039

Linux kernel 5.3.12 ve öncesindeki sürümlerde, fs/btrfs/extent-tree.c dosyasındaki __btrfs_free_extent fonksiyonu belirli bir ENOENT durumunda btrfs_print_leaf fonksiyonunu çağırır; bu durum yerel kullanıcıların dmesg programı aracılığıyla yazmaç değerleri hakkında potansiyel olarak hassas bilgiler elde etmesine olanak tanır. NOT: BTRFS geliştirme ekibi, şu nedenlerle bu konunun bir güvenlik açığı olmadığını savunmaktadır: “1) Kernel, dmesg erişimini kısıtlamak için imkanlar sunar - dmesg_restrict=1 sysctl seçeneği. Bu nedenle, dmesg erişimine izin verilip verilmeyeceğine karar vermek sistem yöneticisinin sorumluluğundadır. 2) WARN/WARN_ON, linux kernel içerisinde yaygın olarak kullanılan makrolardır. Eğer bu CVE geçerli kabul edilirse, bu durum kernel içinde kelimenin tam anlamıyla binlerce CVE olduğu anlamına gelir ki bu açıkça doğru değildir.”