CVE-2020-25662 in Linux

الملخص

بحسب VulDB • 27/06/2026

تم العثور على مشكلة تراجع (regression) خاصة بـ Red Hat في CVE-2020-12352 تتعلق بطريقة معالجة طبقة البلوتوث لنواة Linux لتهيئة ذاكرة المكدس عند التعامل مع حزم AMP معينة. تتيح هذه الثغرة لمهاجم عن بعد ضمن نطاق مجاور تسريب أجزاء صغيرة من ذاكرة المكدس على النظام عبر إرسال حزم AMP مُعدّة بشكل خاص. تمثل أعلى تهديد ناتج عن هذه الثغرة سرية البيانات (data confidentiality).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 16/09/2020
• إفشاء: 06/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-164351
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01167
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25662
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25662/