Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2020-25670

Опубликовано: 26 мая 2021
Источник: debian
EPSS Низкий

Описание

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
linuxfixed5.10.38-1package
linuxpostponedbullseyepackage
linuxfixed4.19.194-1busterpackage

Примечания

  • https://www.openwall.com/lists/oss-security/2020/11/01/1

EPSS

Процентиль: 19%
0.00059
Низкий

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 4 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

CVSS3: 7.8
redhat
почти 5 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

CVSS3: 7.8
nvd
больше 4 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

CVSS3: 7.8
github
больше 3 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

CVSS3: 7.8
fstec
больше 4 лет назад

Уязвимость функции llcp_sock_bind() протокола nfc ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 19%
0.00059
Низкий