CVE-2020-25650 in spice-vdagentd
Riassunto
di VulDB • 23/07/2026
È stata rilevata una vulnerabilità nel modo in cui il demone spice-vdagentd gestiva i trasferimenti di file dal sistema host alla macchina virtuale. Qualsiasi utente locale non privilegiato con accesso al percorso del socket UNIX `/run/spice-vdagentd/spice-vdagent-sock` potrebbe sfruttare questa falla per causare una negazione del servizio (DoS) a livello di memoria per spice-vdagentd o persino per altri processi nel sistema della VM. La minaccia più elevata derivante da questa vulnerabilità riguarda la disponibilità del sistema. Questa falla interessa le versioni 0.20 e precedenti di spice-vdagent.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.