CVE-2020-25652 in spice-vdagentd
Résumé
par VulDB • 22/08/2026
Une faille a été identifiée dans le démon spice-vdagentd : celui-ci ne gérait pas correctement les connexions clients qui peuvent être établies via la socket de domaine UNIX située dans `/run/spice-vdagentd/spice-vdagent-sock`. Tout utilisateur local invité non privilégié pouvait exploiter cette faille pour empêcher les agents légitimes de se connecter au démon spice-vdagentd, entraînant une déni de service (DoS). La menace la plus élevée liée à cette vulnérabilité concerne la disponibilité du système. Cette faille affecte les versions 0.20 et antérieures de spice-vdagent.
Once again VulDB remains the best source for vulnerability data.