FICHE CVE

CVE-2020-11494

Publiée le 2020-04-02 · Dernière modification le 2026-10-08

An issue was discovered in slc_bump in drivers/net/can/slcan.c in the Linux kernel 3.16 through 5.6.2. It allows attackers to read uninitialized can_frame data, potentially containing sensitive information from kernel stack memory, if the configuration lacks CONFIG_INIT_STACK_ALL, aka CID-b9258a2cece4.

CVSS 3.14.4 MOYENNE

Type de faiblesse

Utilisation d'une ressource non initialisée · CWE-908 CWE-909

Publiée2020-04-02

Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2020-11494

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES