CVE-2020-28588 in Linuxinformation

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de divulgation d'informations existe dans la fonctionnalité /proc/pid/syscall du noyau Linux 5.1 Stable et 5.4.66. Plus précisément, ce problème a été introduit dans v5.1-rc4 (commit 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0) et est toujours présent dans v5.10-rc4, il est donc probable que toutes les versions intermédiaires soient affectées. Un attaquant peut lire /proc/pid/syscall pour déclencher cette vulnérabilité, ce qui entraîne une fuite du contenu de la mémoire par le noyau.

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

13/11/2020

Divulgation

11/05/2021

Modérer

accepté

Entrée

VDB-174794

CPE

prêt

Exploitation

Télécharger

EPSS

0.01100

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!