CVE-2020-25670

linux kernel, fedoraproject fedora, netapp active iq unified manager +11 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-25670

Katalog CVE

CVSS 7.8 · High EPSS 0,59%

Kerentanan Use After Free pada linux kernel, fedoraproject fedora +12 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

Rincian

Terbit di NVD
26 Mei 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-416: Use After Free
EPSS (30 hari)
0,59% peluang dieksploitasi; lebih tinggi dari 46,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 3.6 hingga sebelum 4.4.267
linux linux kernel Versi 4.5 hingga sebelum 4.9.267
linux linux kernel Versi 4.10 hingga sebelum 4.14.231
linux linux kernel Versi 4.15 hingga sebelum 4.19.187
linux linux kernel Versi 4.20 hingga sebelum 5.4.112
linux linux kernel Versi 5.5 hingga sebelum 5.10.30
linux linux kernel Versi 5.11 hingga sebelum 5.11.14
fedoraproject fedora Versi 32
fedoraproject fedora Versi 33
fedoraproject fedora Versi 34
netapp active iq unified manager Semua versi
netapp cloud backup Semua versi
netapp solidfire baseboard management controller firmware Semua versi
netapp h410c firmware Semua versi
netapp h300s firmware Semua versi
netapp h500s firmware Semua versi
netapp h700s firmware Semua versi
netapp h300e firmware Semua versi
netapp h500e firmware Semua versi
netapp h700e firmware Semua versi
netapp h410s firmware Semua versi
debian debian linux Versi 9.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.