Vulnerability Details CVE-2020-15852
An issue was discovered in the Linux kernel 5.5 through 5.7.9, as used in Xen through 4.13.x for x86 PV guests. An attacker may be granted the I/O port permissions of an unrelated task. This occurs because tss_invalidate_io_bitmap mishandling causes a loss of synchronization between the I/O bitmaps of TSS and Xen, aka CID-cadfad870154.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 38.0%
CVSS Severity
CVSS v3 Score 7.8
CVSS v2 Score 4.6
Products affected by CVE-2020-15852
-
cpe:2.3:a:netapp:cloud_backup:-
-
cpe:2.3:a:netapp:steelstore_cloud_integrated_storage:-
-
cpe:2.3:h:netapp:solidfire_baseboard_management_controller:-
-
cpe:2.3:o:linux:linux_kernel:5.5
-
cpe:2.3:o:linux:linux_kernel:5.5.0
-
cpe:2.3:o:linux:linux_kernel:5.5.1
-
cpe:2.3:o:linux:linux_kernel:5.5.10
-
cpe:2.3:o:linux:linux_kernel:5.5.11
-
cpe:2.3:o:linux:linux_kernel:5.5.12
-
cpe:2.3:o:linux:linux_kernel:5.5.13
-
cpe:2.3:o:linux:linux_kernel:5.5.14
-
cpe:2.3:o:linux:linux_kernel:5.5.15
-
cpe:2.3:o:linux:linux_kernel:5.5.16
-
cpe:2.3:o:linux:linux_kernel:5.5.17
-
cpe:2.3:o:linux:linux_kernel:5.5.18
-
cpe:2.3:o:linux:linux_kernel:5.5.19
-
cpe:2.3:o:linux:linux_kernel:5.5.2
-
cpe:2.3:o:linux:linux_kernel:5.5.3
-
cpe:2.3:o:linux:linux_kernel:5.5.4
-
cpe:2.3:o:linux:linux_kernel:5.5.5
-
cpe:2.3:o:linux:linux_kernel:5.5.6
-
cpe:2.3:o:linux:linux_kernel:5.5.7
-
cpe:2.3:o:linux:linux_kernel:5.5.8
-
cpe:2.3:o:linux:linux_kernel:5.5.9
-
cpe:2.3:o:linux:linux_kernel:5.6
-
cpe:2.3:o:linux:linux_kernel:5.6.1
-
cpe:2.3:o:linux:linux_kernel:5.6.10
-
cpe:2.3:o:linux:linux_kernel:5.6.11
-
cpe:2.3:o:linux:linux_kernel:5.6.12
-
cpe:2.3:o:linux:linux_kernel:5.6.13
-
cpe:2.3:o:linux:linux_kernel:5.6.14
-
cpe:2.3:o:linux:linux_kernel:5.6.15
-
cpe:2.3:o:linux:linux_kernel:5.6.16
-
cpe:2.3:o:linux:linux_kernel:5.6.17
-
cpe:2.3:o:linux:linux_kernel:5.6.18
-
cpe:2.3:o:linux:linux_kernel:5.6.19
-
cpe:2.3:o:linux:linux_kernel:5.6.2
-
cpe:2.3:o:linux:linux_kernel:5.6.3
-
cpe:2.3:o:linux:linux_kernel:5.6.4
-
cpe:2.3:o:linux:linux_kernel:5.6.5
-
cpe:2.3:o:linux:linux_kernel:5.6.6
-
cpe:2.3:o:linux:linux_kernel:5.6.7
-
cpe:2.3:o:linux:linux_kernel:5.6.7-1
-
cpe:2.3:o:linux:linux_kernel:5.6.8
-
cpe:2.3:o:linux:linux_kernel:5.6.9
-
cpe:2.3:o:linux:linux_kernel:5.7
-
cpe:2.3:o:linux:linux_kernel:5.7.0
-
cpe:2.3:o:linux:linux_kernel:5.7.1
-
cpe:2.3:o:linux:linux_kernel:5.7.2
-
cpe:2.3:o:linux:linux_kernel:5.7.3
-
cpe:2.3:o:linux:linux_kernel:5.7.4
-
cpe:2.3:o:linux:linux_kernel:5.7.5
-
cpe:2.3:o:linux:linux_kernel:5.7.6
-
cpe:2.3:o:linux:linux_kernel:5.7.7
-
cpe:2.3:o:linux:linux_kernel:5.7.8
-
cpe:2.3:o:linux:linux_kernel:5.7.9
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-