CVE-2020-10732

lowPriorität · verfolgen · 18EPSS 0.006 · 49. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.62% (49th) EPSS

CVSS 3.6 · low

Is it mine?

56 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

A flaw was found in the Linux kernel's implementation of Userspace core dumps. This flaw allows an attacker with a local account to crash a trivial program and exfiltrate private kernel data.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.3–4.4

v2.03.6lowAV:L/AC:L/Au:N/C:P/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 4.9

v3.14.4mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Lprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 2.5

v3.14.4mediumAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Lsecondary · FSTEC (BDU) RU

v3.13.3lowCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.13.3lowCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · secalert@redhat.com USAusnutzbarkeit 1.8 · Auswirkung 1.4

v3.14.1mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USCWE-908USCWE-908US

betroffene Produkte (56)

Betroffene Produkte und Versionsbereiche.

BlackBerry BlackBerryalle Versionencert_bundDEcpe:/h:rim:blackberry:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Google Android 10alle Versionencert_bundDEcpe:/o:google:android:10.0
Google Android 11alle Versionencert_bundDEcpe:/o:google:android:11.0
Google Android 8.0alle Versionencert_bundDEcpe:/o:google:android:8.0
Google Android 8.1alle Versionencert_bundDEcpe:/o:google:android:8.1
Google Android 9alle Versionencert_bundDEcpe:/o:google:android:9
Open Source Arch Linuxalle Versionencert_bundDEcpe:/o:archlinux:archlinux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Linux kernel Kernel≤ introduced in commit 4206d3aa1978e44f58bfa4e1c9d8d35cbf19c187enisa_euvdEU
Canonical Ltd. Ubuntu≤ 18.04 LTSfstec_bduRU
Canonical Ltd. Ubuntu≤ 16.04 ESMfstec_bduRU
Canonical Ltd. Ubuntu≤ 20.04 LTSfstec_bduRU
Canonical Ltd. Ubuntu≤ 14.04 ESMfstec_bduRU
Novell Inc. OpenSUSE Leap≤ 15.1fstec_bduRU
Novell Inc. OpenSUSE Leap≤ 15.2fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ 8fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ 7fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 2.4fstec_bduRU

20 von 56 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-1994Google Android Patchday JanuarDeutsch2021-01-04csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.
ASB-A-1706589762021-01-01vendor · osvUS
In fill_thread_core_info of binfmt_elf.c, there is a possible leak of kernel heap memory due to uninitialized data. This could lead to local information disclosure to an application core dump with no additional execution privileges needed. User interaction is not needed for exploitation.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund NVD CVE.org MITRE

veröffentlicht 2020-06-12geändert 2026-06-17

Referenzen (78)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan