CVE-2016-3955
La funzione usbip_recv_xbuff in drivers/usb/usbip/usbip_common.c nel kernel Linux precedente alla versione 4.5.3 consente ad attaccanti remoti di causare...
- Pubblicato
- 3 lug 2016
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 97,9%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
La funzione usbip_recv_xbuff in drivers/usb/usbip/usbip_common.c nel kernel Linux precedente alla versione 4.5.3 consente ad attaccanti remoti di causare una negazione del servizio (scrittura fuori dai limiti) o, possibilmente, di avere un altro impatto non specificato tramite un valore di lunghezza appositamente predisposto in un pacchetto USB/IP.
Fonti
- uboatdemoPoC
Un server demo per CVE-2016-3955 (UBOAT)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.