Execució de codi de Linux Kernel usbnet

ALERTES

23/05/2022

En Anàlisi

MITJÀ: (6.8)

CVSS6: 6

Linux Kernel podria permetre a un atacant físic executar codi arbitrari en el sistema, causat per un defecte use-after-free en el codi usbnet. Mitjançant l’ús d’un dispositiu USB especialment dissenyat, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari o causar una condició de denegació de servei al sistema.

Sistemes Afectats
Linux Kernel

Remediació
No hi ha cap remei disponible a data de 20 de Maig de 2022.