CVE-2015-0569
WysokieStreszczenie
W podatności CVE-2015-0569 występuje przepełnienie bufora w sterowniku WLAN dla jądra Linux 3.x i 4.x, co pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która ustanawia filtr pakietów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa w urządzeniach opartych na Androidzie.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, która zawiera poprawki zabezpieczeń, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Sterownik WLAN dla jądra Linux 3.x i 4.x
Zobacz wszystkie- CVE-2015-0571Wysokie
Sterownik WLAN dla jądra Linux 3.x i 4.x nie weryfikuje autoryzacji dla prywatnych wywołań SET IOCTL, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2015-0570Wysokie
W podatności CVE-2015-0570 występuje przepełnienie bufora na stosie w implementacji IOCTL SET_WPS_IE w pliku wlan_hdd_hostapd.c w sterowniku WLAN dla jądra Linux 3.x i 4.x. Umożliwia to atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wykorzystującą długi element WPS IE.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the private wireless extensions IOCTL implementation in wlan_hdd_wext.c in the WLAN (aka Wi-Fi) driver for the Linux kernel 3.x and 4.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges via a crafted application that establishes a packet filter.