CVE-2015-6642
KrytyczneStreszczenie
Jądro systemu Android przed wersją 5.1.1 LMY49F oraz przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie wrażliwych informacji, co pozwala na obejście nieokreślonego mechanizmu ochrony. Przykładem jest uzyskanie dostępu do Signature lub SignatureOrSystem.
Ocena ryzyka
Organizacje mogą być narażone na wyciek wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Jądro systemu Android
Zobacz wszystkie- CVE-2016-3857Wysokie
Jądro systemu Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2015-6619Wysokie
Jądro systemu Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The kernel in Android before 5.1.1 LMY49F and 6.0 before 2016-01-01 allows attackers to obtain sensitive information, and consequently bypass an unspecified protection mechanism, via unknown vectors, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 24157888.