CVE catalog

CVE-2020-9391

linux: CVE-2020-9391

[CVE catalog]

Severity
Medium · CVSS 5.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.52% · Oct 27, 2026

An issue was discovered in the Linux kernel 5.4 and 5.5 through 5.5.6 on the AArch64 architecture. It ignores the top byte in the address passed to the brk system call, potentially moving the memory break downwards when the application expects it to move upwards, aka CID-dcde237319e6. This has been observed to cause heap corruption with the GNU C Library malloc implementation.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianlinuxsid7.2.13-1fixed
Debianlinuxforky7.2.12-1fixed
Debianlinuxtrixie6.12.107-1fixed
Debianlinuxtrixie-security6.12.113-1fixed
Debianlinuxbookworm6.1.176-1fixed
Debianlinuxbookworm-security6.1.190-1fixed
Ubuntulinux-hwe-edge16.044.8.0-28.30~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.8.0-30.32~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.8.0-32.34~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.8.0-34.36~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.10.0-14.16~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.10.0-19.21~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.10.0-20.22~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.10.0-21.23~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.10.0-22.24~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.10.0-24.28~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.10.0-26.30~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.11.0-13.19~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.11.0-14.20~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.13.0-16.19~16.04.3vulnerable
Ubuntulinux-hwe-edge16.044.13.0-17.20~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.13.0-19.22~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.13.0-21.24~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.13.0-25.29~16.04.2vulnerable
Ubuntulinux-hwe-edge16.044.15.0-13.14~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.15.0-15.16~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.15.0-20.21~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.15.0-22.24~16.04.1vulnerable
Ubuntulinux-hwe-edge16.044.15.0-23.25~16.04.1vulnerable
Ubuntulinux-azure-edge18.044.18.0-1006.6~18.04.1vulnerable
Ubuntulinux-azure-edge18.044.18.0-1007.7~18.04.1vulnerable
Ubuntulinux-azure-edge18.044.18.0-1008.8~18.04.1vulnerable
Ubuntulinux-azure-edge18.045.0.0-1012.12~18.04.2vulnerable
Ubuntulinux-gcp-edge18.044.18.0-1004.5~18.04.1vulnerable
Ubuntulinux-gcp-edge18.044.18.0-1005.6~18.04.1vulnerable
Ubuntulinux-gcp-edge18.044.18.0-1006.7~18.04.1vulnerable
Ubuntulinux-gcp-edge18.044.18.0-1007.8~18.04.1vulnerable
Ubuntulinux-gcp-edge18.044.18.0-1008.9~18.04.1vulnerable
Ubuntulinux-gcp-edge18.044.18.0-1009.10~18.04.1vulnerable
Ubuntulinux-gcp-edge18.044.18.0-1011.12~18.04.1vulnerable
Ubuntulinux-gcp-edge18.044.18.0-1012.13~18.04.1vulnerable
Ubuntulinux-gcp-edge18.044.18.0-1013.14~18.04.1vulnerable
Ubuntulinux-gcp-edge18.044.18.0-1015.16~18.04.1vulnerable
Ubuntulinux-gcp-edge18.045.0.0-1011.11~18.04.1vulnerable
Ubuntulinux-gcp-edge18.045.0.0-1013.13~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.0.0-15.16~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.0.0-16.17~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.0.0-17.18~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.0.0-19.20~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.0.0-20.21~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.3.0-19.20~18.04.2vulnerable
Ubuntulinux-hwe-edge18.045.3.0-22.24~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.3.0-23.25~18.04.1vulnerable
Ubuntulinux-hwe-edge18.045.3.0-23.25~18.04.2vulnerable
Ubuntulinux-hwe-edge18.045.3.0-24.26~18.04.2vulnerable
Ubuntulinux-raspi220.045.3.0-1007.8vulnerable
Ubuntulinux-raspi220.045.3.0-1014.16vulnerable
Ubuntulinux-raspi220.045.3.0-1015.17vulnerable
Ubuntulinux-raspi220.045.3.0-1017.19vulnerable
Ubuntulinux-raspi220.045.4.0-1004.4vulnerable
Ubuntulinux-raspi220.045.4.0-1006.6vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianlinuxsourcesid5.5.13-1not yet assignedNot reportedNot reported
Debianlinuxsourceforky5.5.13-1not yet assignedNot reportedNot reported
Debianlinuxsourcetrixie5.5.13-1not yet assignedNot reportedNot reported
Debianlinuxsourcebookworm5.5.13-1not yet assignedNot reportedNot reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [bpftool]Unknown

    Source package: [linux]

    Details (6)
    • 7.1.0+6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 7.1.0+6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 7.5.0+6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 7.5.0+6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 7.1.0+6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 7.1.0+6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (6)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • [intel-sdsi]Unknown

    Source package: [linux]

    Details (1)
    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • [libcpupower1]Unknown

    Source package: [linux]

    Details (6)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (6)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • [linux-bpf-dev]Unknown

    Source package: [linux]

    Details (2)
    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (2)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (4)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (6)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · arm64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · amd64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · arm64 · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • [linux-doc]Unknown

    Source package: [linux]

    Details (32)
    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.43-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.43-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.57-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.57-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.63-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.63-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.69-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.69-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.73-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.73-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.74-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.74-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.85-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.85-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.86-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.86-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.88-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.88-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.90-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.90-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.90-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.90-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.94-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.94-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.12.95-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • [linux-doc-6.1]Unknown

    Source package: [linux]

    Details (6)
    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (2)
    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (2)
    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.176-1 · amd64 · bookworm

      Fixed · Fixed: 5.5.13-1

      dsa · linux · debian · bookworm; dsa · linux · debian · 12

Next results

Observed:

References