CVE-2020-25704 in Linux

Résumé

par VulDB • 02/06/2026

Une faille de fuite de mémoire dans le sous-système de surveillance des performances du noyau Linux a été identifiée dans la manière dont PERF_EVENT_IOC_SET_FILTER est utilisé. Un utilisateur local pourrait exploiter cette faille pour épuiser les ressources, provoquant ainsi une déni de service.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/09/2020
• Divulgation: 02/12/2020
• Modérer: accepté
• Entrée: VDB-165507
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00353
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25704
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25704/