CVE-2015-6642
KrytyczneStreszczenie
Jądro systemu Android przed wersją 5.1.1 LMY49F oraz przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie wrażliwych informacji, co pozwala na obejście nieokreślonego mechanizmu ochrony. Przykładem jest uzyskanie dostępu do Signature lub SignatureOrSystem.
Ocena ryzyka
Organizacje mogą być narażone na wyciek wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The kernel in Android before 5.1.1 LMY49F and 6.0 before 2016-01-01 allows attackers to obtain sensitive information, and consequently bypass an unspecified protection mechanism, via unknown vectors, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 24157888.