CVE-2016-3955

गंभीरप्रकाशित

प्रकाशित: 3 जुल॰ 2016
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

25.9%

मध्यम · अगले 30 दिन

प्रतिशत: 97.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Linux कर्नेल 4.5.3 से पहले के संस्करणों में drivers/usb/usbip/usbip_common.c में usbip_recv_xbuff फ़ंक्शन दूरस्थ हमलावरों को USB/IP पैकेट में गढ़े गए लंबाई मान के माध्यम से सेवा से वंचित (आउट-ऑफ-बाउंड राइट) करने या संभवतः अन्य अनिर्दिष्ट प्रभाव उत्पन्न करने की अनुमति देता है।

स्रोत

uboatdemoPoC
CVE-2016-3955 (UBOAT) के लिए एक डेमो सर्वर

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।