Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2020-25670

Опубликовано: 26 мая 2021
Источник: debian
EPSS Низкий

Описание

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
linuxfixed5.10.38-1package
linuxpostponedbullseyepackage
linuxfixed4.19.194-1busterpackage

Примечания

  • https://www.openwall.com/lists/oss-security/2020/11/01/1

EPSS

Процентиль: 13%
0.00044
Низкий

Связанные уязвимости

CVSS3: 7.8
ubuntu
около 4 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

CVSS3: 7.8
redhat
больше 4 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

CVSS3: 7.8
nvd
около 4 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

CVSS3: 7.8
github
около 3 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

CVSS3: 7.8
fstec
около 4 лет назад

Уязвимость функции llcp_sock_bind() протокола nfc ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 13%
0.00044
Низкий