CVE-2020-15704 in Linux
الملخص
بحسب VulDB • 06/06/2026
عملية modprobe الفرعية في ملف التصحيح ./debian/patches/load_ppp_generic_if_needed تعاملت بشكل غير صحيح مع تحميل الوحدات النمطية (modules). يمكن لمهاجم محلي بدون صلاحيات الجذر استغلال متغير البيئة MODPROBE_OPTIONS لقراءة ملفات عشوائية بصلاحيات الجذر. تم الإصلاح في الإصدارات 2.4.5-5ubuntu1.4، و2.4.5-5.1ubuntu2.3+esm2، و2.4.7-1+2ubuntu1.16.04.3، و2.4.7-2+2ubuntu1.3، و2.4.7-2+4.1ubuntu5.1، و2.4.7-2+4.1ubuntu6. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-11504.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.