CVE-2015-4003
WysokieStreszczenie
Funkcja oz_usb_handle_ep_data w sterowniku OZWPAN w jądrze Linux do wersji 4.0.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu, co prowadzi do błędu dzielenia przez zero i awarii systemu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania systemu, co może prowadzić do przestojów w działaniu usług i utraty dostępności.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.0.6 lub nowszej, aby usunąć tę podatność.
Inne podatności w OZWPAN driver in the Linux kernel
Zobacz wszystkie- CVE-2015-4002Wysokie
W jądrze Linuxa do wersji 4.0.5 występuje podatność w sterowniku OZWPAN, która nie zapewnia odpowiedniej wielkości niektórych wartości długości. Umożliwia to zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
- CVE-2015-4001Wysokie
Błąd związany z podpisywaniem liczb całkowitych w funkcji oz_hcd_get_desc_cnf w sterowniku OZWPAN w jądrze Linuxa do wersji 4.0.5 może umożliwić zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
Oryginalny opis (angielski, źródło NVD)
The oz_usb_handle_ep_data function in drivers/staging/ozwpan/ozusbsvc1.c in the OZWPAN driver in the Linux kernel through 4.0.5 allows remote attackers to cause a denial of service (divide-by-zero error and system crash) via a crafted packet.