CVE-2014-9410
KrytyczneStreszczenie
Funkcja vfe31_proc_general w sterowniku MSM-VFE31 dla jądra Linux 3.x nie weryfikuje pewnej wartości identyfikatora, co umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez aplikację wykonującą spreparowane wywołanie ioctl.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień lub awarii systemu, co stwarza poważne zagrożenie dla stabilności i bezpieczeństwa urządzeń korzystających z tego sterownika.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji, która zawiera poprawki dla tej podatności oraz monitorowanie aplikacji korzystających z wywołań ioctl.
Oryginalny opis (angielski, źródło NVD)
The vfe31_proc_general function in drivers/media/video/msm/vfe/msm_vfe31.c in the MSM-VFE31 driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not validate a certain id value, which allows attackers to gain privileges or cause a denial of service (memory corruption) via an application that makes a crafted ioctl call.