Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-16912

Опубликовано: 31 янв. 2018
Источник: nvd
CVSS3: 5.9
CVSS2: 7.1
EPSS Низкий

Описание

The "get_pipe()" function (drivers/usb/usbip/stub_rx.c) in the Linux Kernel before version 4.14.8, 4.9.71, and 4.4.114 allows attackers to cause a denial of service (out-of-bounds read) via a specially crafted USB over IP packet.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 4.1.0 (включая) до 4.1.49 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 4.4.0 (включая) до 4.4.107 (включая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 4.9.0 (включая) до 4.9.71 (включая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 4.14.0 (включая) до 4.14.8 (включая)

EPSS

Процентиль: 92%
0.08621
Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 5.9
ubuntu
около 8 лет назад

The "get_pipe()" function (drivers/usb/usbip/stub_rx.c) in the Linux Kernel before version 4.14.8, 4.9.71, and 4.4.114 allows attackers to cause a denial of service (out-of-bounds read) via a specially crafted USB over IP packet.

CVSS3: 5.3
redhat
около 8 лет назад

The "get_pipe()" function (drivers/usb/usbip/stub_rx.c) in the Linux Kernel before version 4.14.8, 4.9.71, and 4.4.114 allows attackers to cause a denial of service (out-of-bounds read) via a specially crafted USB over IP packet.

CVSS3: 5.9
debian
около 8 лет назад

The "get_pipe()" function (drivers/usb/usbip/stub_rx.c) in the Linux K ...

CVSS3: 5.9
github
больше 3 лет назад

The "get_pipe()" function (drivers/usb/usbip/stub_rx.c) in the Linux Kernel before version 4.14.8, 4.9.71, and 4.4.114 allows attackers to cause a denial of service (out-of-bounds read) via a specially crafted USB over IP packet.

CVSS3: 5.9
fstec
около 8 лет назад

Уязвимость функции get_pipe ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 92%
0.08621
Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-125