CVE-2020-25705 in LinuxИнформация

Сводка

по VulDB • 23.08.2026

Обнаружен недостаток в механизме ограничения ответов ICMP в функциональности ядра Linux, который позволяет быстро сканировать открытые UDP-порты. Этот недостаток позволяет удаленному пользователю, находящемуся вне пути передачи данных (off-path), эффективно обходить случайную генерацию исходных портов UDP. Наибольшую угрозу данная уязвимость представляет для конфиденциальности и, возможно, целостности, поскольку программное обеспечение, полагающееся на случайную генерацию исходных портов UDP, также косвенно затрагивается. Версии ядра до 5.10 могут быть подвержены данной проблеме.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

16.09.2020

Раскрытие

17.11.2020

Модерация

принято

Вход

VDB-165038

EPSS

0.06692

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!