תיאור (מקור, אנגלית)
An issue was discovered in the Linux kernel before 5.1.8. There is a NULL pointer dereference caused by a malicious USB device in the drivers/usb/misc/sisusbvga/sisusb.c driver.
מוצרים מושפעים
linux: linux kernel; netapp: h410c firmware; netapp: h410c; netapp: active iq unified manager; netapp: data availability services; netapp: solidfire \& hci management node; netapp: solidfire baseboard management controller; canonical: ubuntu linux; debian: debian linux; opensuse: leap
קישורים10
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… Patch
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… Patch
- syzkaller.appspot.com/bug?id=aaf6794922521df1c35c81e32cb2d0bb6… ExploitThird Party Advisory
- syzkaller.appspot.com/bug?id=aaf6794922521df1c35c81e32cb2d0bb6… ExploitThird Party Advisory
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00064… Mailing ListThird Party Advisory
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00066… Mailing ListThird Party Advisory
- www.openwall.com/lists/oss-security/2019/08/20/2 Mailing ListThird Party Advisory
- www.openwall.com/lists/oss-security/2019/08/22/2 Mailing ListThird Party Advisory
- www.openwall.com/lists/oss-security/2019/08/22/3 Mailing ListThird Party Advisory
- www.openwall.com/lists/oss-security/2019/08/22/4 Mailing ListThird Party Advisory
מדדים
- CVSS 3.1
-
4.6
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 1% אחוזון 54 · נכון ל-3 בנובמבר 2026
- CWE
- CWE-476
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.