תיאור (מקור, אנגלית)
An issue was discovered in the Linux kernel before 5.1.8. There is a NULL pointer dereference caused by a malicious USB device in the drivers/media/usb/siano/smsusb.c driver.
מוצרים מושפעים
linux: linux kernel; netapp: h410c firmware; netapp: h410c; netapp: active iq unified manager; netapp: data availability services; netapp: solidfire \& hci management node; netapp: solidfire baseboard management controller; canonical: ubuntu linux; debian: debian linux; oracle: sd-wan edge; opensuse: leap
קישורים10
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… Patch
- www.oracle.com/security-alerts/cpuApr2021.html PatchThird Party Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… Patch
- www.oracle.com/security-alerts/cpuApr2021.html PatchThird Party Advisory
- syzkaller.appspot.com/bug?id=4a5d7c8c2b6dbedb5b7218c6d7e8666bd… ExploitThird Party Advisory
- syzkaller.appspot.com/bug?id=4a5d7c8c2b6dbedb5b7218c6d7e8666bd… ExploitThird Party Advisory
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00064… Mailing ListThird Party Advisory
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00066… Mailing ListThird Party Advisory
- www.openwall.com/lists/oss-security/2019/08/20/2 Mailing ListThird Party Advisory
- www.openwall.com/lists/oss-security/2019/08/22/2 Mailing ListThird Party Advisory
מדדים
- CVSS 3.1
-
4.6
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 1% אחוזון 58 · נכון ל-3 בנובמבר 2026
- CWE
- CWE-476
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.