NVD

Id
86135  
Name
CVE-2017-8924  
Description
The edge_bulk_in_callback function in drivers/usb/serial/io_ti.c in the Linux kernel before 4.10.4 allows local users to obtain sensitive information (in the dmesg ringbuffer and syslog) from uninitialized kernel memory by using a crafted USB device (posing as an io_ti USB serial device) to trigger an integer underflow.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-07-18  
Published
2017-05-12  
Modified Date
2017-07-03  
Seq
2017-8924  

Actions

Related NVD References

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
67694 JVNDB-2017-003983 Linux Kernel の drivers/usb/serial/io_ti.c の edge_bulk_in_callback 関数における重要な情報を取得される脆弱性 Linux Kernel の drivers/usb/serial/io_ti.c の edge_bulk_in_callback 関数には、初期化されていないカーネルメモリから dmesg ringbuffer および syslog 内の重要な情報を取得される脆弱性が存在します。 CVE-2017-8924 0 CVE-2017-8924 86135 2.1 4.6 http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-003983.html 2017-03-18 2017-06-13 View