FICHE CVE
CVE-2019-20430
Publiée le 2020-01-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs du système de fichiers Lustre (plus précisément le module MDT) sont susceptibles de planter en raison de paquets de données malformés. Un attaquant non authentifié disposant d'un accès réseau peut déclencher une panique système, entraînant un déni de service complet. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Lustre file system before 2.12.3, the mdt module has an LBUG panic (via a large MDT Body eadatasize field) due to the lack of validation for specific fields of packets sent by a client.