CVE-2016-3140 in Linux

Sumário

de VulDB • 28/05/2026

A função digi_port_init em drivers/usb/serial/digi_acceleport.c no kernel do Linux anterior à versão 4.5.1 permite que atacantes com proximidade física causem uma negação de serviço (derefereciamento de ponteiro NULL e falha do sistema) por meio de um valor de endpoints manipulado em um descritor de dispositivo USB.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 13/03/2016
• Divulgação: 02/05/2016
• Moderação: aceite
• Entrada: VDB-83147
• CPE: pronto
• CWE: CWE-476 (confirmado)
• Exploração: Descarregar
• CVSS: 4.6 (NVD)
• EPSS: 0.01790
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3140
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3140/