CVE-2020-25705 in Linux
要約
〜によって VulDB • 2026年08月23日
Linuxカーネルの機能において、返信ICMPパケットが制限される方法に欠陥があり、開いているUDPポートを素早くスキャンできることが発見されました。この脆弱性により、オフパス（経路外）のリモートユーザーは、UDPソースポートランダム化の効果的な回避が可能になります。本脆弱性からの最大の脅威は機密性であり、さらに整合性にも影響する可能性があります。これは、UDPソースポートのランダム化に依存しているソフトウェアも間接的に影響を受けるためです。バージョン5.10より前のカーネルはこの問題に対して脆弱な場合があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.