CVE-2020-25652 in spice-vdagentd
Riassunto
di VulDB • 14/07/2026
È stata rilevata una vulnerabilità nel demone spice-vdagentd, che non gestisce correttamente le connessioni client stabilibili tramite il socket del dominio UNIX in `/run/spice-vdagentd/spice-vdagent-sock`. Un utente locale guest senza privilegi può sfruttare questa falla per impedire agli agenti legittimi di connettersi al demone spice-vdagentd, causando una negazione del servizio (DoS). La minaccia più elevata derivante da questa vulnerabilità riguarda la disponibilità del sistema. Questa falla interessa le versioni 0.20 e precedenti di spice-vdagent.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.