CVE-2020-25705 in Linux
Résumé
par VulDB • 23/08/2026
Une faille dans la manière dont les paquets ICMP de réponse sont limités au sein des fonctionnalités du noyau Linux a été identifiée, permettant d'effectuer rapidement le scan des ports UDP ouverts. Cette vulnérabilité permet à un utilisateur distant hors chemin (off-path) de contourner efficacement l'aléatoireisation des numéros de port source UDP. La menace la plus élevée liée à cette vulnérabilité concerne la confidentialité et potentiellement l'intégrité, car les logiciels qui s'appuient sur l'aléatoireisation du numéro de port source UDP sont indirectement affectés. Les versions du noyau antérieures à 5.10 peuvent être vulnérables à ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.