CVE-2015-4001
WysokieStreszczenie
Błąd związany z podpisywaniem liczb całkowitych w funkcji oz_hcd_get_desc_cnf w sterowniku OZWPAN w jądrze Linuxa do wersji 4.0.5 może umożliwić zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
Ocena ryzyka
Podatność ta stwarza ryzyko awarii systemu oraz możliwość zdalnego wykonania kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.0.5 lub nowszej, aby usunąć tę podatność.
Inne podatności w OZWPAN driver in the Linux kernel
Zobacz wszystkie- CVE-2015-4003Wysokie
Funkcja oz_usb_handle_ep_data w sterowniku OZWPAN w jądrze Linux do wersji 4.0.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu, co prowadzi do błędu dzielenia przez zero i awarii systemu.
- CVE-2015-4002Wysokie
W jądrze Linuxa do wersji 4.0.5 występuje podatność w sterowniku OZWPAN, która nie zapewnia odpowiedniej wielkości niektórych wartości długości. Umożliwia to zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
Oryginalny opis (angielski, źródło NVD)
Integer signedness error in the oz_hcd_get_desc_cnf function in drivers/staging/ozwpan/ozhcd.c in the OZWPAN driver in the Linux kernel through 4.0.5 allows remote attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a crafted packet.