CVE-2015-0571
WysokieStreszczenie
Sterownik WLAN dla jądra Linux 3.x i 4.x nie weryfikuje autoryzacji dla prywatnych wywołań SET IOCTL, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, która zawiera poprawki zabezpieczeń dotyczące tej podatności.
Inne podatności w Sterownik WLAN dla jądra Linux 3.x i 4.x
Zobacz wszystkie- CVE-2015-0570Wysokie
W podatności CVE-2015-0570 występuje przepełnienie bufora na stosie w implementacji IOCTL SET_WPS_IE w pliku wlan_hdd_hostapd.c w sterowniku WLAN dla jądra Linux 3.x i 4.x. Umożliwia to atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wykorzystującą długi element WPS IE.
- CVE-2015-0569Wysokie
W podatności CVE-2015-0569 występuje przepełnienie bufora w sterowniku WLAN dla jądra Linux 3.x i 4.x, co pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która ustanawia filtr pakietów.
Oryginalny opis (angielski, źródło NVD)
The WLAN (aka Wi-Fi) driver for the Linux kernel 3.x and 4.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not verify authorization for private SET IOCTL calls, which allows attackers to gain privileges via a crafted application, related to wlan_hdd_hostapd.c and wlan_hdd_wext.c.