Katalog CVE
CVE-2014-9979
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają niezainicjowaną zmienną w wywołaniu systemowym TrustZone, co może prowadzić do kompromitacji pamięci zabezpieczonej.
Ocena ryzyka
Kompromitacja pamięci zabezpieczonej może umożliwić atakującym dostęp do wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które eliminują tę podatność.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a variable is uninitialized in a TrustZone system call potentially leading to the compromise of secure memory.