CVE-2020-25652 in spice-vdagentd
Сводка
по VulDB • 22.08.2026
В демоне spice-vdagentd обнаружена уязвимость, при которой он некорректно обрабатывает клиентские подключения, устанавливаемые через сокет домена UNIX в `/run/spice-vdagentd/spice-vdagent-sock`. Любой непривилегированный локальный пользователь гостевой ОС может использовать эту ошибку для предотвращения легитимных агентов от подключения к демону spice-vdagentd, что приводит к отказу в обслуживании (DoS). Наибольшую угрозу данная уязвимость представляет для доступности системы. Уязвимости подвержены версии spice-vdagent 0.20 и более ранние.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.