CVE-2014-4325

Wysokie

Opublikowano: 25/08/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Funkcja cmd_boot w bootloaderze Little Kernel (LK) umożliwia atakującym ominięcie zabezpieczeń blokady urządzenia oraz podpisu jądra, wykorzystując tryb fastboot do uruchomienia dowolnego obrazu jądra.

Ocena ryzyka

Atakujący mogą uzyskać nieautoryzowany dostęp do urządzenia, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Zaleca się aktualizację bootloadera do najnowszej wersji oraz wdrożenie dodatkowych zabezpieczeń w celu ochrony przed nieautoryzowanym dostępem.

Inne podatności w Little Kernel (LK) bootloader

CVE-2014-0973Wysokie
Funkcja image_verify w bootloaderze Little Kernel (LK) nie sprawdza, czy rozmiar pewnego skrótu jest zgodny ze specyfikacją API RSA_public_decrypt. To umożliwia atakującym ominięcie wymagań dotyczących uwierzytelniania obrazu rozruchowego poprzez dodanie dodatkowych danych.

Oryginalny opis (angielski, źródło NVD)

The cmd_boot function in app/aboot/aboot.c in the Little Kernel (LK) bootloader, as distributed with Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to bypass intended device-lock and kernel-signature restrictions by using fastboot mode in a boot command for an arbitrary kernel image.