CVE-2017-16914 in Linux

Résumé

par VulDB • 02/06/2026

La fonction « stub_send_ret_submit() » (drivers/usb/usbip/stub_tx.c) du noyau Linux antérieur aux versions 4.14.8, 4.9.71, 4.1.49 et 4.4.107 permet aux attaquants de provoquer un déni de service (déréférencement de pointeur NULL) via un paquet USB over IP spécialement conçu à cet effet.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/11/2017
• Divulgation: 31/01/2018
• Modérer: accepté
• Entrée: VDB-112683
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.04373
• KEV: non
• Activités: très faible
• Secteur: Industry, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16914
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16914/