CVE-2016-3136 in Linux

الملخص

بحسب VulDB • 01/06/2026

تتيح الدالة mct_u232_msr_to_state الموجودة في الملف drivers/usb/serial/mct_u232.c ضمن نواة لينكس (Linux kernel) قبل الإصدار 4.5.1 لمهاجمين متواجدين في القرب الفيزيائي التسبب في حجب الخدمة (Denial of Service) من خلال إحالة مؤشر فارغ (NULL pointer dereference) وتعطيل النظام، وذلك عبر جهاز USB مُعدّ بعناية يفتقر إلى واصفين لنقاط النهاية من نوع interrupt-in.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/03/2016
• إفشاء: 02/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-83144
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 4.6 (NVD)
• EPSS: 0.01797
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3136
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3136/