CVE-2015-4002
WysokieStreszczenie
W jądrze Linuxa do wersji 4.0.5 występuje podatność w sterowniku OZWPAN, która nie zapewnia odpowiedniej wielkości niektórych wartości długości. Umożliwia to zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub umożliwić zdalne wykonanie kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataku.
Inne podatności w OZWPAN driver in the Linux kernel
Zobacz wszystkie- CVE-2015-4003Wysokie
Funkcja oz_usb_handle_ep_data w sterowniku OZWPAN w jądrze Linux do wersji 4.0.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu, co prowadzi do błędu dzielenia przez zero i awarii systemu.
- CVE-2015-4001Wysokie
Błąd związany z podpisywaniem liczb całkowitych w funkcji oz_hcd_get_desc_cnf w sterowniku OZWPAN w jądrze Linuxa do wersji 4.0.5 może umożliwić zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
Oryginalny opis (angielski, źródło NVD)
drivers/staging/ozwpan/ozusbsvc1.c in the OZWPAN driver in the Linux kernel through 4.0.5 does not ensure that certain length values are sufficiently large, which allows remote attackers to cause a denial of service (system crash or large loop) or possibly execute arbitrary code via a crafted packet, related to the (1) oz_usb_rx and (2) oz_usb_handle_ep_data functions.