CVE-2016-2187 in Linux

Résumé

par VulDB • 03/06/2026

La fonction gtco_probe dans drivers/input/tablet/gtco.c du noyau Linux jusqu'à la version 4.5.2 permet aux attaquants ayant un accès physique proche de provoquer une déni de service (déréférencement de pointeur NULL et crash système) via une valeur endpoints manipulée ad hoc dans le descripteur d'un périphérique USB.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/01/2016
• Divulgation: 02/05/2016
• Modérer: accepté
• Entrée: VDB-83141
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00586
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2187
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2187/