CVE-2015-0573
KrytyczneStreszczenie
W sterowniku TSC dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe odwołanie do wskaźnika. Może to być osiągnięte za pomocą specjalnie przygotowanej aplikacji, która wywołuje polecenie ioctl TSC_GET_CARD_STATUS.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność systemu. Istnieje również możliwość, że może ona powodować inne, nieokreślone skutki.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować aplikacje korzystające z TSC i ograniczyć ich dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
drivers/media/platform/msm/broadcast/tsc.c in the TSC driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to cause a denial of service (invalid pointer dereference) or possibly have unspecified other impact via a crafted application that makes a TSC_GET_CARD_STATUS ioctl call.