CVE-2016-20022

Yüksek

Açıklama

4.8 öncesindeki Linux kernel sürümünde, drivers/usb/core/config.c içindeki usb_parse_endpoint, bir uç nokta tanımlayıcısının wMaxPacketSize alanını doğrulamamaktadır. NOT: Bu güvenlik açığı yalnızca tedarikçi tarafından artık desteklenmeyen ürünleri etkilemektedir.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

Ürün

Linux Kernel

Yayın27 Haz 2024

İlk görülme27 Haz 2024

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux kernel	v ≤ 4.8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.