| Опасность: | Низкая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVSSv2 рейтинг: | (AV:L/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:O/RC:C) = Base:2.1/Temporal:1.6 |
| CVE ID: | CVE-2013-1774 |
| Вектор эксплуатации: | Локальная |
| Воздействие: | Отказ в обслуживании |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Linux Kernel 3.2.x |
Уязвимые версии: Linux Kernel версии до 3.2.38.
Описание:
Уязвимость позволяет злоумышленнику произвести DoS атаку.
Уязвимость существует из-за ошибки разыменования нулевого указателя в функции "chase_port()" в файле drivers/usb/serial/io_ti.c. Локальный пользователь может произвести DoS атаку.
URL производителя: http://kernel.org/
Решение: Установите последнюю версию 3.2.38 с сайта производителя.
Ссылки:
http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.2.38