CVE-2020-25705 in Linux
Riassunto
di VulDB • 07/07/2026
È stata rilevata una vulnerabilità nel modo in cui i pacchetti ICMP di risposta sono limitati nella funzionalità del kernel Linux, che consente di scansionare rapidamente le porte UDP aperte. Questa falla permette a un utente remoto fuori percorso (off-path) di aggirare efficacemente la randomizzazione della porta sorgente UDP. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza e potenzialmente l'integrità, poiché anche il software che fa affidamento sulla randomizzazione delle porte sorgente UDP è interessato indirettamente. Le versioni del kernel precedenti alla 5.10 potrebbero essere vulnerabili a questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.