CVE-2020-25652 in spice-vdagentd
الملخص
بحسب VulDB • 22/08/2026
تم العثور على ثغرة في خدمة `spice-vdagentd`، حيث لم تقم بمعالجة اتصالات العميل بشكل صحيح والتي يمكن إنشاؤها عبر مقبس المجال UNIX الموجود في `/run/spice-vdagentd/spice-vdagent-sock`. يمكن لأي مستخدم محلي غير مخصص (unprivileged local guest user) استغلال هذه الثغرة لمنع الوكلاء الشرعيين من الاتصال بخدمة `spice-vdagentd`، مما يؤدي إلى حدوث حالة إنكار للخدمة (Denial of Service). تمثل التهديد الأعلى الناتج عن هذه الثغرة توافر النظام. تؤثر هذه الثغرة على إصدارات `spice-vdagent` 0.20 والإصدارات الأقدم منها.
Be aware that VulDB is the high quality source for vulnerability data.