CVE-2020-15436

linux kernel, broadcom brocade fabric operating system firmware, netapp cloud backup +16 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-15436

Katalog CVE

CVSS 6.7 · Medium EPSS 0,93%

Kerentanan Use After Free pada linux kernel, broadcom brocade fabric operating system firmware +17 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Use-after-free vulnerability in fs/block_dev.c in the Linux kernel before 5.8 allows local users to gain privileges or cause a denial of service by leveraging improper access to a certain error field.

Rincian

Terbit di NVD
23 November 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-416: Use After Free
EPSS (30 hari)
0,93% peluang dieksploitasi; lebih tinggi dari 59,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 2.6.38 hingga sebelum 4.4.229
linux linux kernel Versi 4.5 hingga sebelum 4.9.229
linux linux kernel Versi 4.10 hingga sebelum 4.14.186
linux linux kernel Versi 4.15 hingga sebelum 4.19.130
linux linux kernel Versi 4.20 hingga sebelum 5.4.49
linux linux kernel Versi 5.5 hingga sebelum 5.7.6
broadcom brocade fabric operating system firmware Semua versi
netapp cloud backup Semua versi
netapp solidfire & hci management node Semua versi
netapp solidfire baseboard management controller firmware Semua versi
netapp h410c firmware Semua versi
netapp h610c firmware Semua versi
netapp h610s firmware Semua versi
netapp h615c firmware Semua versi
netapp a700s firmware Semua versi
netapp aff 8700 firmware Semua versi
netapp fas 8700 firmware Semua versi
netapp aff 8300 firmware Semua versi
netapp fas 8300 firmware Semua versi
netapp aff a400 firmware Semua versi
netapp fabric-attached storage a400 firmware Semua versi
netapp a250 firmware Semua versi
netapp aff 500f firmware Semua versi
netapp fas 500f firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.