CVE-2015-8592
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystającymi z jądra Linux mają problem z brakiem walidacji wskaźnika przed jego dereferencją, co może prowadzić do uszkodzenia pamięci systemu gościa.
Ocena ryzyka
Może to skutkować poważnymi problemami z bezpieczeństwem, w tym możliwością przejęcia kontroli nad systemem gościa przez złośliwego użytkownika.
Rekomendacja
Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które eliminują tę podatność.
Inne podatności w Produkty Qualcomm z Androidem korzystające z jądra Linux
Zobacz wszystkie- CVE-2017-10997Wysokie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność, która pozwala na zapis do rejestru PCIe przez węzeł debugfs, co może prowadzić do uszkodzenia pamięci jądra.
- CVE-2017-8263Wysokie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mogą doświadczać błędu jądra podczas wykonywania określonych operacji na tylko do odczytu adresie w przestrzeni użytkownika.
- CVE-2016-10382Krytyczne
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają niewystarczającą kontrolę dostępu do magistrali I2C.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a pointer is not validated prior to being dereferenced potentially resulting in Guest-OS memory corruption.