CVE-2020-25672

创建了CVE和安全问题

将负责人设置为YangYingliang

将关联仓库设置为src-openEuler/kernel

展开全部操作日志

修改了描述

将优先级设置为不重要

添加了

CVE/FIXED

标签

添加了

CVE/UNFIXED

标签

移除了

CVE/FIXED

标签

将优先级从 不重要 修改为不指定

修改了描述

将任务状态从 待办的 修改为已完成

移除了

CVE/UNFIXED

标签

添加了

CVE/UNAFFECTED

标签

修改了描述

原值

一、漏洞信息

 漏洞编号：[CVE-2020-25672](https://nvd.nist.gov/vuln/detail/CVE-2020-25672)

 漏洞归属组件：kernel

 漏洞归属的版本：4.19.90

 CVSS V3.0分值：

  BaseScore：0.0 Low

  Vector：CVSS：3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:N

 漏洞简述：

 漏洞公开时间：

 漏洞创建时间：2021-03-02 23:28:17

 漏洞详情参考链接：

  https://nvd.nist.gov/vuln/detail/CVE-2020-25672

 漏洞分析指导链接：

  https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

 影响性分析说明：

  kernel: memory leak in llcp_sock_connect()

 openEuler评分：

  0.0

 Vector：CVSS：3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:N

 受影响版本排查(受影响/不受影响)：

  1.openEuler-20.03-LTS:不受影响

2.openEuler-20.03-LTS-SP1:不受影响

3.openEuler-20.09:不受影响

新值

一、漏洞信息

 漏洞编号：[CVE-2020-25672](https://nvd.nist.gov/vuln/detail/CVE-2020-25672)

 漏洞归属组件：kernel

 漏洞归属的版本：4.19.90

 CVSS V3.0分值：

  BaseScore：7.5 High

  Vector：CVSS：3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:N

 漏洞简述：

  A memory leak vulnerability was found in Linux kernel in llcp_sock_connect

 漏洞公开时间：2021-05-25

 漏洞创建时间：2021-02-22 10:54:34

 漏洞详情参考链接：

  https://nvd.nist.gov/vuln/detail/CVE-2020-25672

 漏洞分析指导链接：

  https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

 影响性分析说明：

  kernel: memory leak in llcp_sock_connect()

 openEuler评分：

  0.0

 Vector：CVSS：3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:N

 受影响版本排查(受影响/不受影响)：

  1.openEuler-20.03-LTS(4.19.90):不受影响

2.openEuler-20.03-LTS-SP1(4.19.90):不受影响

3.openEuler-20.09(4.19.140):不受影响

 修复是否涉及abi变化(是/否)：

  1.openEuler-20.03-LTS(4.19.90):

2.openEuler-20.03-LTS-SP1(4.19.90):

3.openEuler-20.03-LTS-SP2(4.19.90):

将计划开始日期设置为2021-02-22

将计划截止日期设置为2021-03-24

将优先级设置为主要

src-openEuler/kernel

内容风险标识

评论 (8)

src-openEuler/kernel .gitee-modal { width: 500px !important; }

内容风险标识

CVE-2020-25672

评论 (8)

搜索帮助

src-openEuler/kernel