netfilter 缓冲区溢出漏洞

CNNVD编号CNNVD-202009-594

CVE编号 CVE-2020-25211	CNVD编号 CNVD-2020-52619
CICSVD编号 --
危害级别	漏洞类型缓冲区溢出
厂商 --	威胁类型本地
发布时间 2020-09-09	更新时间 2022-11-22
CVSS 2.0 AV:L/AC:L/Au:N/C:N/I:P/A:P
CVSS 3.X CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
漏洞来源 Red Hat

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。netfilter是一款使用在Linux系统中的数据包过滤框架。 Linux kernel netfilter 5.8.7版本中缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/o:linux:linux_kernel:-:::
2	CPE:/o:linux:linux_kernel:1.2.0:::
3	CPE:/o:linux:linux_kernel:1.3.0:::
4	CPE:/o:linux:linux_kernel:2.0.0:::
5	CPE:/o:linux:linux_kernel:2.0.1:::

1
2
3
4
5
•••
821

补丁

Linux kernel netfilter 缓冲区溢出漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://security.netapp.com/advisory/ntap-20201009-0001/	CONFIRM
2	https://lists.debian.org/debian-lts-announce/2020/10/msg00032.html	MLIST
3	https://www.debian.org/security/2020/dsa-4774	DEBIAN
4	https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BL2O4JAMPJG4YMLLJ7JFDHDJRXN4RKTC/	FEDORA
5	https://lists.debian.org/debian-lts-announce/2020/10/msg00034.html	MLIST

1
2
3
4
5
6
7
8

检索漏洞

相关漏洞

netfilter iptables缓冲区溢出漏洞 2019-07-23

Linux kernel netfilter缓冲区溢出漏洞 2020-09-18

netfilter iptables 缓冲区错误漏洞 2019-07-12

Linux Kernel Netfilter 'ipt_CLUSTERIP.c'缓冲区溢出漏洞 2011-03-21

Netfilter 安全漏洞 2021-08-17

同类型漏洞

netfilter 缓冲区溢出漏洞 2020-09-09

多款Apple产品Kernel 安全漏洞 2019-01-14

多款Apple产品WebKit 安全漏洞 2019-01-14

Apple iOS GasGauge 安全漏洞 2019-01-14

LIBXSMM 缓冲区错误漏洞 2018-12-29