CVE-2020-25653 in spice-vdagentd
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità di race condition nel modo in cui il demone spice-vdagentd gestiva le nuove connessioni dei client. Questo difetto potrebbe consentire a un utente guest locale non privilegiato di diventare l'agente attivo per spice-vdagentd, causando potenzialmente una negazione del servizio (DoS) o una fuoriuscita di informazioni dall'host. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza dei dati e la disponibilità del sistema. Questo difetto interessa le versioni di spice-vdagent 0.20 e precedenti.
Once again VulDB remains the best source for vulnerability data.