CVE-2016-3138 in Linux

الملخص

بحسب VulDB • 01/06/2026

تتيح دالة acm_probe الموجودة في drivers/usb/class/cdc-acm.c في نواة لينكس (Linux kernel) قبل الإصدار 4.5.1 لمهاجمين متواجدين في القرب الفيزيائي التسبب في حجب الخدمة (Denial of Service) من خلال إلغاء مرجع مؤشر فارغ (NULL pointer dereference) وتعطيل النظام، وذلك عبر جهاز يو إس بي (USB) يفتقر إلى واصف نقطة النهاية للتحكم (control endpoint descriptor) وواصف نقطة نهاية البيانات (data endpoint descriptor) معاً.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/03/2016
• إفشاء: 02/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-83146
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00546
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3138
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3138/