Linux kernel OZWPAN驱动程序缓冲区溢出漏洞 CVE-2015-4002 CNNVD-201506-104
9.0
AV
AC
AU
C
I
A
发布：
2015-06-07
修订：
2016-12-28
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。OZWPAN是其中的一个接收、解析和转发网络数据包的驱动。 Linux kernel 4.0.5及之前版本的OZWPAN驱动程序中的drivers/staging/ozwpan/ozusbsvc1.c文件中的‘oz_usb_rx’和‘oz_usb_handle_ep_data’函数存在安全漏洞，该漏洞源于程序没有检查特定的长度值的大小。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（系统崩溃或超大的循环）或执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
