Vulnerabilidad en en drivers/hid/hid-cypress.c en el kernel de Linux (CVE-2017-7273)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/03/2017
Última modificación:
20/04/2025
Descripción
La función cp_report_fixup en drivers/hid/hid-cypress.c en el kernel de Linux 3.2 y 4.x en versiones anteriores a 4.9.4 permite a atacantes físicamente próximos provocar una denegación de servicio (desbordamiento inferior de entero) o posiblemente tener otro impacto no especificado a través de un reporte HID manipulado
Impacto
Puntuación base 3.x
6.60
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.0.7:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.0.8:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.0.9:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.1.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=1ebb71143758f45dc0fa76e2f48429e13b16d110
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4faec4a2ef5dd481682cc155cb9ea14ba2534b76
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.4
- http://www.securityfocus.com/bid/97190
- https://github.com/torvalds/linux/commit/1ebb71143758f45dc0fa76e2f48429e13b16d110
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=1ebb71143758f45dc0fa76e2f48429e13b16d110
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4faec4a2ef5dd481682cc155cb9ea14ba2534b76
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.4
- http://www.securityfocus.com/bid/97190
- https://github.com/torvalds/linux/commit/1ebb71143758f45dc0fa76e2f48429e13b16d110



