CVE catalog

CVE-2020-14377

dpdk: CVE-2020-14377

Severity: High · CVSS 7.1CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Published: Sep 28, 2020, 3:00:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.41% · Oct 25, 2026

A flaw was found in dpdk in versions before 18.11.10 and before 19.11.5. A complete lack of validation of attacker-controlled parameters can lead to a buffer over read. The results of the over read are then written back to the guest virtual machine memory. This vulnerability can be used by an attacker in a virtual machine to read significant amounts of host memory. The highest threat from this vulnerability is to data confidentiality and system availability.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	dpdk	sid	`25.11.4-1`	fixed
Debian	dpdk	forky	`25.11.4-1`	fixed
Debian	dpdk	trixie	`24.11.4-0+deb13u1`	fixed
Debian	dpdk	bookworm	`22.11.11-0+deb12u1`	fixed
Debian	dpdk	bookworm-security	`22.11.7-1~deb12u1`	fixed
Ubuntu	dpdk	20.04	`18.11.2-4`	vulnerable
Ubuntu	dpdk	20.04	`18.11.3-1`	vulnerable
Ubuntu	dpdk	20.04	`18.11.4-1`	vulnerable
Ubuntu	dpdk	20.04	`18.11.4-1ubuntu1`	vulnerable
Ubuntu	dpdk	20.04	`18.11.5-1`	vulnerable
Ubuntu	dpdk	20.04	`19.11-2ubuntu1`	vulnerable
Ubuntu	dpdk	20.04	`19.11-2ubuntu2`	vulnerable
Ubuntu	dpdk	20.04	`19.11.1-0ubuntu1`	vulnerable
Ubuntu	dpdk	20.04	`19.11.1-0ubuntu1.1`	vulnerable
Ubuntu	dpdk	20.04	`19.11.3-0ubuntu0.1`	vulnerable
Ubuntu	dpdk	20.04	`19.11.3-0ubuntu0.2`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	dpdk	source	sid	`19.11.5-1`	not yet assigned	Not reported	[971269]
Debian	dpdk	source	forky	`19.11.5-1`	not yet assigned	Not reported	[971269]
Debian	dpdk	source	trixie	`19.11.5-1`	not yet assigned	Not reported	[971269]
Debian	dpdk	source	bookworm	`19.11.5-1`	not yet assigned	Not reported	[971269]
Ubuntu	dpdk	deb	20.04	`19.11.3-0ubuntu0.2`	Not reported	UBUNTU-CVE-2020-14377	Not reported

[Debian bug #971269]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[dpdk]Fixed
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[dpdk-dev]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[dpdk-doc]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · all · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · all · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · all · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · all · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[libdpdk-dev]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-acl23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-acc23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-fpga-5gnr-fec23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-fpga-lte-fec23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-la12xx23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-null23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-turbo-sw23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bbdev23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bitratestats23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bpf23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-auxiliary23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-dpaa23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-fslmc23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-ifpga23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-pci23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-vdev23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12

Next results

Observed: Oct 23, 2026, 5:47:59 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]