CVE-2020-10751

kernel selinux, redhat enterprise linux server

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-10751

Katalog CVE

CVSS 6.1 · Medium EPSS 0,35%

Kerentanan Acceptance of Extraneous Untrusted Data With Trusted Data pada kernel selinux, redhat enterprise linux server. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

A flaw was found in the Linux kernels SELinux LSM hook implementation before version 5.7, where it incorrectly assumed that an skb would only contain a single netlink message. The hook would incorrectly only validate the first netlink message in the skb and allow or deny the rest of the messages within the skb with the granted permission without further processing.

Rincian

Terbit di NVD
26 Mei 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-349: Acceptance of Extraneous Untrusted Data With Trusted Data
CWE-345: Insufficient Verification of Data Authenticity
EPSS (30 hari)
0,35% peluang dieksploitasi; lebih tinggi dari 26,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
kernel selinux Semua versi sebelum 5.7
redhat enterprise linux server Versi 7.0
redhat enterprise linux server Versi 8.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.