Tramite questa vulnerabilità sarebbe possibile eseguire codice arbitrario sulla macchina ottenendo quindi un "plug&pwn".

Il problema deriva dall'uso errato della funzione strcpy() che copia il nome del dispositivo in una area di memoria larga 80 bytes, senza però controllare la lunghezza della stringa. Un dispositivo con un nome molto lungo potrebbe quindi superare i limiti di questa area di memoria ed eseguire codice arbitrario.

Advisory: http://labs.mwrinfosecurity.com/advisories/linux_kernel_caiaq_usb_drivers_buffer_overflow_vulnerability/

Fonte: http://www.h-online.com/security/news/item/USB-driver-bug-exposed-as-Linux-plug-pwn-1203617.html