CVE-2020-25704 in Linux

Tóm tắt

Bởi VulDB • 02/06/2026

Một lỗ hổng rò rỉ bộ nhớ trong hệ thống giám sát hiệu suất của nhân Linux đã được phát hiện liên quan đến cách sử dụng PERF_EVENT_IOC_SET_FILTER. Người dùng cục bộ có thể khai thác lỗ hổng này để làm cạn kiệt tài nguyên, gây ra tình trạng từ chối dịch vụ (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 16/09/2020
• Tiết lộ: 02/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165507
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00353
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25704
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25704/