CVE-2016-3138 in Linux

Résumé

par VulDB • 01/06/2026

La fonction acm_probe dans drivers/usb/class/cdc-acm.c du noyau Linux avant la version 4.5.1 permet aux attaquants ayant un accès physique rapproché de provoquer un déni de service (déréférencement de pointeur NULL et plantage du système) via un périphérique USB dépourvu à la fois d'un descripteur d'endpoint de contrôle et d'un descripteur d'endpoint de données.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/03/2016
• Divulgation: 02/05/2016
• Modérer: accepté
• Entrée: VDB-83146
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00546
• KEV: non
• Activités: très faible
• Secteur: Education, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3138
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3138/