CVE:CVE-2020-10759
CNNVD:CNNVD-202006-574
fwupd是一款支持Linux平台上的会话软件固件更新的插件。
fwupd中存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
solution:Upgrade redhat enterprise_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0