CVE-2020-27815

mediumPriorität · verfolgen · 41EPSS 0.008 · 56. PerzentilExploit · PoCEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.79% (56th) EPSS

CVSS 6.1 · medium

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

A flaw was found in the JFS filesystem code in the Linux Kernel which allows a local attacker with the ability to set extended attributes to panic the system, causing memory corruption or escalating privileges. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.1–7.8

v2.06.1mediumAV:L/AC:L/Au:N/C:P/I:P/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 8.5

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.4highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-119USCWE-787US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

Trinadh465/linux-4.19.72_CVE-2020-27815Trinadh465/linux-4.19.72_CVE-2020-27815PoC · poc_in_github

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

n/a Linux kernel≤ 5.9.6enisa_euvdEU
debian debian linux= 10.0nvdUScpe:2.3:o:debian:debian_linux:*:*:*:*:*:*:*:*
debian debian linux= 9.0nvdUScpe:2.3:o:debian:debian_linux:*:*:*:*:*:*:*:*
linux linux kernelalle VersionennvdUScpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
linux linux kernel4.10 → 4.14.213nvdUScpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
linux linux kernel4.15 → 4.19.164nvdUScpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
linux linux kernel4.20 → 5.4.86nvdUScpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
linux linux kernel≥ 4.4.249nvdUScpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
linux linux kernel4.5 → 4.9.249nvdUScpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
linux linux kernel5.5 → 5.10.4nvdUScpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
netapp aff a250 firmwarealle VersionennvdUScpe:2.3:o:netapp:aff_a250_firmware:*:*:*:*:*:*:*:*
netapp fas500f firmwarealle VersionennvdUScpe:2.3:o:netapp:fas500f_firmware:*:*:*:*:*:*:*:*
netapp h300e firmwarealle VersionennvdUScpe:2.3:o:netapp:h300e_firmware:*:*:*:*:*:*:*:*
netapp h300s firmwarealle VersionennvdUScpe:2.3:o:netapp:h300s_firmware:*:*:*:*:*:*:*:*
netapp h410c firmwarealle VersionennvdUScpe:2.3:o:netapp:h410c_firmware:*:*:*:*:*:*:*:*
netapp h410s firmwarealle VersionennvdUScpe:2.3:o:netapp:h410s_firmware:*:*:*:*:*:*:*:*
netapp h500e firmwarealle VersionennvdUScpe:2.3:o:netapp:h500e_firmware:*:*:*:*:*:*:*:*
netapp h500s firmwarealle VersionennvdUScpe:2.3:o:netapp:h500s_firmware:*:*:*:*:*:*:*:*
netapp h700e firmwarealle VersionennvdUScpe:2.3:o:netapp:h700e_firmware:*:*:*:*:*:*:*:*
netapp h700s firmwarealle VersionennvdUScpe:2.3:o:netapp:h700s_firmware:*:*:*:*:*:*:*:*

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2021-05-26geändert 2026-06-17

Referenzen (46)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan