CVE catalog

CVE-2020-14378

dpdk: CVE-2020-14378

Severity: Low · CVSS 3.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L
Published: Sep 28, 2020, 3:00:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.40% · Oct 25, 2026

An integer underflow in dpdk versions before 18.11.10 and before 19.11.5 in the `move_desc` function can lead to large amounts of CPU cycles being eaten up in a long running loop. An attacker could cause `move_desc` to get stuck in a 4,294,967,295-count iteration loop. Depending on how `vhost_crypto` is being used this could prevent other VMs or network tasks from being serviced by the busy DPDK lcore for an extended period.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	dpdk	sid	`25.11.4-1`	fixed
Debian	dpdk	forky	`25.11.4-1`	fixed
Debian	dpdk	trixie	`24.11.4-0+deb13u1`	fixed
Debian	dpdk	bookworm	`22.11.11-0+deb12u1`	fixed
Debian	dpdk	bookworm-security	`22.11.7-1~deb12u1`	fixed
Ubuntu	dpdk	20.04	`18.11.2-4`	vulnerable
Ubuntu	dpdk	20.04	`18.11.3-1`	vulnerable
Ubuntu	dpdk	20.04	`18.11.4-1`	vulnerable
Ubuntu	dpdk	20.04	`18.11.4-1ubuntu1`	vulnerable
Ubuntu	dpdk	20.04	`18.11.5-1`	vulnerable
Ubuntu	dpdk	20.04	`19.11-2ubuntu1`	vulnerable
Ubuntu	dpdk	20.04	`19.11-2ubuntu2`	vulnerable
Ubuntu	dpdk	20.04	`19.11.1-0ubuntu1`	vulnerable
Ubuntu	dpdk	20.04	`19.11.1-0ubuntu1.1`	vulnerable
Ubuntu	dpdk	20.04	`19.11.3-0ubuntu0.1`	vulnerable
Ubuntu	dpdk	20.04	`19.11.3-0ubuntu0.2`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	dpdk	source	sid	`19.11.5-1`	not yet assigned	Not reported	[971269]
Debian	dpdk	source	forky	`19.11.5-1`	not yet assigned	Not reported	[971269]
Debian	dpdk	source	trixie	`19.11.5-1`	not yet assigned	Not reported	[971269]
Debian	dpdk	source	bookworm	`19.11.5-1`	not yet assigned	Not reported	[971269]
Ubuntu	dpdk	deb	20.04	`19.11.3-0ubuntu0.2`	Not reported	UBUNTU-CVE-2020-14378	Not reported

[Debian bug #971269]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[dpdk]Fixed
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[dpdk-dev]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[dpdk-doc]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · all · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · all · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · all · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · all · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[libdpdk-dev]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-acl23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-acc23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-fpga-5gnr-fec23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-fpga-lte-fec23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-la12xx23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-null23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-baseband-turbo-sw23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bbdev23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bitratestats23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bpf23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-auxiliary23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-dpaa23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-fslmc23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-ifpga23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-pci23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
[librte-bus-vdev23]Fixed
Source package: [dpdk]
Details (4)
- 22.11.11-0+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.11-0+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12
- 22.11.7-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 19.11.5-1
  dsa · dpdk · debian · bookworm; dsa · dpdk · debian · 12

Next results

Observed: Oct 23, 2026, 5:48:00 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]