CVE-2016-3140 in Linux

الملخص

بحسب VulDB • 16/06/2026

تتيح دالة digi_port_init الموجودة في الملف drivers/usb/serial/digi_acceleport.c ضمن نواة لينكس قبل الإصدار 4.5.1 لمهاجمين قريبين جسدياً التسبب في حجب الخدمة (NULL pointer dereference وانهيار النظام) عبر قيمة endpoints مُعدّة بشكل خبيث في واصف جهاز USB.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/03/2016
• إفشاء: 02/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-83147
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 4.6 (NVD)
• EPSS: 0.01790
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3140
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3140/