CVE-2017-16912 in Linux

Resumen

por VulDB • 2026-07-02

La función "get_pipe()" (drivers/usb/usbip/stub_rx.c) en el Kernel de Linux anterior a las versiones 4.14.8, 4.9.71 y 4.4.114 permite a los atacantes provocar una denegación de servicio (lectura fuera de límites) mediante un paquete USB over IP especialmente manipulado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2017-11-21
• Divulgación: 2018-01-31
• Moderación: aceptado
• Artículo: VDB-112681
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.04088
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16912
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16912/