Linux kernel 拒绝服务漏洞 CVE-2016-3955 CNNVD-201606-044
10.0
AV
AC
AU
C
I
A
发布：
2016-07-03
修订：
2016-11-28
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 4.5.3之前版本的drivers/usb/usbip/usbip_common.c文件中的‘usbip_recv_xbuff’函数存在安全漏洞。远程攻击者可借助USB/IP数据包中特制的长度值利用该漏洞造成拒绝服务（越边界写入）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
