FICHE CVE

CVE-2020-10725

Publiée le 2020-05-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les hôtes de virtualisation utilisant la version 19.11 ou ultérieure de DPDK sont affectés par une faille dans le backend vhost-user. Un utilisateur malveillant disposant d'un accès avec des privilèges limités à une VM invitée peut provoquer un plantage du système (erreur de segmentation) sur l'hôte, ce qui pourrait couper la connectivité réseau pour tous les autres invités de ce serveur. Cette attaque peut être exécutée via le réseau sans aucune interaction de l'utilisateur.

CVSS 3.17.7 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2020-05-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw was found in DPDK version 19.11 and above that allows a malicious guest to cause a segmentation fault of the vhost-user backend application running on the host, which could result in a loss of connectivity for the other guests running on that host. This is caused by a missing validity check of the descriptor address in the function `virtio_dev_rx_batch_packed()`.