Katalog CVE
CVE-2015-9060
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają problem z niewłaściwą walidacją wskaźnika w wywołaniu systemowym QTEE.
Ocena ryzyka
Niewłaściwa walidacja wskaźnika może prowadzić do potencjalnego wykorzystania tej podatności przez atakującego, co zagraża bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które eliminują tę podatność.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a pointer is not properly validated in a QTEE system call.