[stable-4.19 0/4] CVE-2019-3900 fixes