Katalog CVE
CVE-2015-8592
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystającymi z jądra Linux mają problem z brakiem walidacji wskaźnika przed jego dereferencją, co może prowadzić do uszkodzenia pamięci systemu gościa.
Ocena ryzyka
Może to skutkować poważnymi problemami z bezpieczeństwem, w tym możliwością przejęcia kontroli nad systemem gościa przez złośliwego użytkownika.
Rekomendacja
Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które eliminują tę podatność.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a pointer is not validated prior to being dereferenced potentially resulting in Guest-OS memory corruption.