PT-2024-10577 · Linux+2 · Linux Kernel+2

Jake Lamberson + 1 · Publicado 2016-08-01 · Atualizado 2024-08-13 · CVE-2016-20022

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 4.8

Descrição

O problema está relacionado à função usb parse endpoint no arquivo drivers/usb/core/config.c, que não valida o campo wMaxPacketSize de um descritor de endpoint. Esse problema afeta produtos que não são mais suportados pelo fornecedor.

Recomendações

Para versões do kernel Linux anteriores à 4.8, atualize para a versão 4.8 ou posterior para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-13604

CVE-2016-20022

SUSE-SU-2024:2895-1

SUSE-SU-2024_2895-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 46

• https://github.com/torvalds/linux/commit/aed9d65ac3278d4febd8665bd7db59ef53e825fe · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2016-20022 · Aviso do Fabricante
• https://git.kernel.org/linus/aed9d65ac3278d4febd8665bd7db59ef53e825fe · Nota
• https://t.me/cvenotify/84785 · Publicação no Telegram
• https://t.me/cvenotify/89345 · Publicação no Telegram
• https://bugzilla.suse.com/1222824 · Nota
• https://bugzilla.suse.com/1226575 · Nota
• https://osv.dev/vulnerability/CVE-2016-20022 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2024/suse-su-20242895-1 · Nota
• https://bugzilla.suse.com/1225431 · Nota
• https://ubuntu.com/security/CVE-2016-20022 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-38599 · Nota
• https://bugzilla.suse.com/1226550 · Nota
• https://suse.com/security/cve/CVE-2024-42145 · Nota
• https://cve.org/CVERecord?id=CVE-2016-20022 · Nota de Segurança