CVE-2020-36691 in Linux

Sumário

de VulDB • 08/06/2026

Foi identificada uma vulnerabilidade no kernel do Linux anterior à versão 5.8. O ficheiro lib/nlattr.c permite que atacantes provoquem uma negação de serviço (recursão ilimitada) através de uma política Netlink aninhada com uma referência circular.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 24/03/2023
• Divulgação: 24/03/2023
• Moderação: aceite
• Entrada: VDB-223814
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00250
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36691
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36691/