csirt@kutim:~/threat-intel/cve/CVE-2020-35519

Katalog CVE

CVSS 7.8 · High EPSS 0,41%

Kerentanan Out-of-bounds Read pada linux kernel, netapp cloud backup +9 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

An out-of-bounds (OOB) memory access flaw was found in x25_bind in net/x25/af_x25.c in the Linux kernel version v5.12-rc5. A bounds check failure allows a local attacker with a user account on the system to gain access to out-of-bounds memory, leading to a system crash or a leak of internal kernel information. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.

Rincian

Terbit di NVD
6 Mei 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-125: Out-of-bounds Read
EPSS (30 hari)
0,41% peluang dieksploitasi; lebih tinggi dari 33,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 2.6.12 hingga sebelum 4.4.248
linux linux kernel Versi 4.5 hingga sebelum 4.9.248
linux linux kernel Versi 4.10 hingga sebelum 4.14.211
linux linux kernel Versi 4.15 hingga sebelum 4.19.162
linux linux kernel Versi 4.20 hingga sebelum 5.4.82
linux linux kernel Versi 5.5 hingga sebelum 5.9.13
netapp cloud backup Semua versi
netapp solidfire baseboard management controller firmware Semua versi
netapp h300s firmware Semua versi
netapp h500s firmware Semua versi
netapp h700s firmware Semua versi
netapp h300e firmware Semua versi
netapp h500e firmware Semua versi
netapp h700e firmware Semua versi
netapp h410s firmware Semua versi
netapp h410c firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.