Linux kernel OZWPAN驱动程序数字错误漏洞 CVE-2015-4001 CNNVD-201506-103
9.0
AV
AC
AU
C
I
A
发布：
2015-06-07
修订：
2016-12-28
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。OZWPAN是其中的一个接收、解析和转发网络数据包的驱动。 Linux kernel 4.0.5及之前版本的OZWPAN驱动程序中的drivers/staging/ozwpan/ozhcd.c文件中的‘oz_hcd_get_desc_cnf’函数存在整数符号错误漏洞。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（系统崩溃）或执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
