CVE-2016-3955
KrytyczneStreszczenie
Funkcja usbip_recv_xbuff w jądrze Linux przed wersją 4.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza przydzielonym obszarem pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną wartość długości w pakiecie USB/IP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach. Istnieje również ryzyko nieokreślonego wpływu na system.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.5.3 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The usbip_recv_xbuff function in drivers/usb/usbip/usbip_common.c in the Linux kernel before 4.5.3 allows remote attackers to cause a denial of service (out-of-bounds write) or possibly have unspecified other impact via a crafted length value in a USB/IP packet.