CVE-2020-25285 in Linux

الملخص

بحسب VulDB • 06/07/2026

توجد حالة سباق (Race Condition) بين معالجات sysctl الخاصة بـ hugetlb في الملف mm/hugetlb.c ضمن نواة لينكس قبل الإصدار 5.8.8، ويمكن للمهاجمين المحليين استغلال هذه الثغرة لإفساد الذاكرة، أو التسبب في خطأ إلغاء مرجع المؤصف الفارغ (NULL pointer dereference)، أو إحداث تأثيرات أخرى غير محددة محتملة، ويُشار إليها أيضاً بـ CID-17743798d812.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/09/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-161175
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00272
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25285
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25285/