Katalog CVE
CVE-2014-9971
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem związany z wyłączaniem asercji, co prowadzi do niewykonania instrukcji wewnątrz asercji i skutkuje nieprawidłowym przepływem sterowania.
Ocena ryzyka
Organizacje mogą napotkać problemy z stabilnością i bezpieczeństwem aplikacji, co może prowadzić do nieprzewidzianych zachowań systemu.
Rekomendacja
Zaleca się unikanie wyłączania asercji w produktach Qualcomm oraz monitorowanie aplikacji pod kątem nieprawidłowego działania.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, disabling asserts causes an instruction inside of an assert to not be executed resulting in incorrect control flow.