CVE-2020-25705 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
Linux 커널 기능에서 ICMP 응답 패킷이 제한되는 방식에 결함이 발견되었으며, 이를 통해 개방된 UDP 포트를 빠르게 스캔할 수 있습니다. 이 결함은 오프-패스(off-path) 원격 사용자가 UDP 소스 포트 무작위화(source port randomization)를 효과적으로 우회하도록 허용합니다. 이 취약성으로 인한 가장 큰 위협은 기밀성에 있으며, 잠재적으로 무결성에도 영향을 미칩니다. 이는 UDP 소스 포트 무작위화에 의존하는 소프트웨어도 간접적으로 영향받기 때문입니다. 5.10 이전 버전의 커널은 이 문제에 대해 취약할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.