Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 161 bronnen 47 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-3136

MEDIUM · 4.6 CVSS Gepubliceerd:

Beschrijving NL

De functie mct_u232_msr_to_state in drivers/usb/serial/mct_u232.c in de Linux-kernel vóór 4.5.1 stelt fysiek nabije aanvallers in staat om een denial of service (NULL pointer dereference en systeemcrash) te veroorzaken via een vervaardigd USB-apparaat zonder twee interrupt-in endpoint descriptors.

Origineel (Engels) tonen

The mct_u232_msr_to_state function in drivers/usb/serial/mct_u232.c in the Linux kernel before 4.5.1 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a crafted USB device without two interrupt-in endpoint descriptors.

Vendors

Linux Novell Canonical

Affected products

Linux Kernel Suse Linux Enterprise Software Development Kit Suse Linux Enterprise Desktop Suse Linux Enterprise Live Patching Suse Linux Enterprise Module For Public Cloud Suse Linux Enterprise Real Time Extension Suse Linux Enterprise Server Suse Linux Enterprise Workstation Extension Ubuntu Linux

References