CVE-2020-10732: linux kernel +18 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-10732

CVSS 4.4 · Medium EPSS 0,62%

Kerentanan Use of Uninitialized Resource pada linux kernel, opensuse leap +17 lainnya. Skor CVSS 3.1 4.4 (Medium) menurut NVD.

Deskripsi (NVD)

A flaw was found in the Linux kernel's implementation of Userspace core dumps. This flaw allows an attacker with a local account to crash a trivial program and exfiltrate private kernel data.

Rincian

Terbit di NVD: 12 Juni 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-908: Use of Uninitialized Resource
EPSS (30 hari): 0,62% peluang dieksploitasi; lebih tinggi dari 48,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Semua versi sebelum 3.16.85
linux	linux kernel	Versi 4.4 hingga sebelum 4.4.226
linux	linux kernel	Versi 4.9 hingga sebelum 4.9.226
linux	linux kernel	Versi 4.14 hingga sebelum 4.14.183
linux	linux kernel	Versi 4.19 hingga sebelum 4.19.126
linux	linux kernel	Versi 5.4 hingga sebelum 5.4.44
linux	linux kernel	Versi 5.6 hingga sebelum 5.6.16
opensuse	leap	Versi 15.1
opensuse	leap	Versi 15.2
canonical	ubuntu linux	Versi 14.04
canonical	ubuntu linux	Versi 16.04
canonical	ubuntu linux	Versi 18.04
canonical	ubuntu linux	Versi 20.04
netapp	active iq unified manager	Versi 9.5 dan sesudahnya
netapp	hci management node	Semua versi
netapp	solidfire	Semua versi
netapp	steelstore cloud integrated storage	Semua versi
netapp	aff a700 firmware	Semua versi
netapp	h410c firmware	Semua versi
netapp	h300s firmware	Semua versi
netapp	h500s firmware	Semua versi
netapp	h700s firmware	Semua versi
netapp	h300e firmware	Semua versi
netapp	h500e firmware	Semua versi
netapp	h700e firmware	Semua versi
netapp	h410s firmware	Semua versi
netapp	aff 8300 firmware	Semua versi
netapp	aff 8700 firmware	Semua versi
netapp	aff a400 firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/pub/scm/linux/kernel/git/next/linux-next.git/commit/?id=aca969cacf07f41070d788ce2b8ca71... patch · advisory vendor
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-10732 issue tracking · patch · advisory pihak ketiga
https://github.com/ruscur/linux/commit/a95cdec9fa0c08e6eeb410d461c03af8fd1fef0a patch · advisory pihak ketiga
http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00022.html mailing list · advisory pihak ketiga
http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00008.html mailing list · advisory pihak ketiga
https://github.com/google/kmsan/issues/76 issue tracking · advisory pihak ketiga
https://lore.kernel.org/lkml/CAG_fn=VZZ7yUxtOGzuTLkr7wmfXWtKK9BHHYawj=rt9XWnCYvg%40mail.gmail.com/ advisory pihak ketiga
https://security.netapp.com/advisory/ntap-20210129-0005/ advisory pihak ketiga
https://twitter.com/grsecurity/status/1252558055629299712 advisory pihak ketiga
https://usn.ubuntu.com/4411-1/ advisory pihak ketiga
https://usn.ubuntu.com/4427-1/ advisory pihak ketiga
https://usn.ubuntu.com/4439-1/ advisory pihak ketiga
https://usn.ubuntu.com/4440-1/ advisory pihak ketiga
https://usn.ubuntu.com/4485-1/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.