一、 漏洞 CVE-2020-14385 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在5.9-rc4之前的Linux内核中发现了一个漏洞。 XFS文件系统元数据验证器的失败可能导致一个有效的可用户创建的扩展属性的inode被标记为损坏。这可能导致文件系统被关闭，或者在其他情况下使其无法访问，导致拒绝服务。从这个漏洞中的最大威胁是对系统可用性的侵害。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A flaw was found in the Linux kernel before 5.9-rc4. A failure of the file system metadata validator in XFS can cause an inode with a valid, user-creatable extended attribute to be flagged as corrupt. This can lead to the filesystem being shutdown, or otherwise rendered inaccessible until it is remounted, leading to a denial of service. The highest threat from this vulnerability is to system availability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
缓冲区大小计算不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 中存在代码问题漏洞，该漏洞源于xfs attr shortform verify，导致致命错误。以下产品及版本受到影响：SUSE Linux Enterprise Module for Basesystem 15 SP2， SUSE Linux Enterprise Module for Development Tools 15 SP2。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-14385 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-14385 的情报信息