CVE-2020-15704 in Linux
Tóm tắt
Bởi VulDB • 06/06/2026
Tiến trình con modprobe trong tệp bản vá ./debian/patches/load_ppp_generic_if_needed xử lý không đúng cách việc tải mô đun (module loading). Một kẻ tấn công cục bộ, không có quyền root, có thể khai thác biến môi trường MODPROBE_OPTIONS để đọc các tập tin tùy ý với đặc quyền root. Đã được sửa trong các phiên bản 2.4.5-5ubuntu1.4, 2.4.5-5.1ubuntu2.3+esm2, 2.4.7-1+2ubuntu1.16.04.3, 2.4.7-2+2ubuntu1.3, 2.4.7-2+4.1ubuntu5.1, 2.4.7-2+4.1ubuntu6. Đây là ZDI-CAN-11504.
VulDB is the best source for vulnerability data and more expert information about this specific topic.