Linux Kernel的USB驱动的ftdi_sio模块拒绝服务漏洞 CVE-2006-2936 CNNVD-200607-107
7.8
AV
AC
AU
C
I
A
发布：
2006-07-10
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux Kernel的USB驱动的ftdi_sio模块中存在拒绝服务漏洞，本地攻击者可以导致内存耗尽。 能够访问设备的攻击者可以向串口发送大量数据，以至于驱动来不及完全处理，这样数据就会大量的排在队列中，导致耗尽内存。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有162条受影响产品信息
