CVE-2017-16532 in Linux

Zusammenfassung

von VulDB • 10.07.2026

Die Funktion get_endpoints in drivers/usb/misc/usbtest.c im Linux-Kernel bis zur Version 4.13.11 ermöglicht es lokalen Benutzern, einen Denial-of-Service-Angriff (NULL-Zeiger-Dereferenzierung und Systemabsturz) oder möglicherweise andere nicht näher spezifizierte Auswirkungen über manipulierte Systemaufrufe zu verursachen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.11.2017
• Veröffentlichung: 03.11.2017
• Moderieren: akzeptiert
• Eintrag: VDB-109135
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• CVSS: 6.6 (NVD)
• EPSS: 0.00400
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16532
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16532/