Към съдържанието
Търсене

CVE-2020-10751: The Linux Foundation kernel, логическа грешка

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A flaw was found in the Linux kernels SELinux LSM hook implementation before version 5.7, where it incorrectly assumed that an skb would only contain a single netlink message. The hook would incorrectly only validate the first netlink message in the skb and allow or deny the rest of the messages within the skb with the granted permission without further processing.

    Засегнати продукти

    • The Linux Foundation kernel: before 5.7

    Вид слабост

    История

    • 26 май 2020 Публикувано

    Други уязвимости в The Linux Foundation kernel

    Първоизточници

    CVE-2020-10751: The Linux Foundation kernel, логическа грешка | freedomonline.bg