FICHE CVE

CVE-2020-25212

Publiée le 2020-09-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux antérieurs à la version 5.8.3 utilisant des clients NFS sont vulnérables à un défaut de corruption de la mémoire. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour potentiellement obtenir des permissions système plus élevées ou provoquer un plantage. Comme cela nécessite un accès local ainsi qu'un ensemble de conditions complexes pour être déclenché, l'exécution est difficile.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367 Écriture hors limites · CWE-787

Publiée2020-09-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A TOCTOU mismatch in the NFS client code in the Linux kernel before 5.8.3 could be used by local attackers to corrupt memory or possibly have unspecified other impact because a size check is in fs/nfs/nfs4proc.c instead of fs/nfs/nfs4xdr.c, aka CID-b4487b935452.