CVE:CVE-2020-11931
CNNVD:CNNVD-202005-674
PulseAudio是一款用于POSIX OS的开源音频系统。该系统主要用于音频传输等。
PulseAudio中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。以下产品及版本受到影响：PulseAudio 1:8.0-0ubuntu3.12之前的1:8.0版本，1:11.1-1ubuntu7.7之前的1:11.1版本，1:13.0-1ubuntu1.2之前的1:13.0版本，1:13.99.1-1ubuntu3.2之前的1:13.99.1版本。
solution:Upgrade pulseaudio pulseaudio to a higher version than 1.8.0,and avoid the version (,1.8.0]; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,19.10,20.04,and avoid the version 16.04,18.04,19.10,20.04