CVE-2016-10297
WysokieStreszczenie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z warunkiem wyścigu Time-of-Check Time-of-Use.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza zagrożenie dla integralności i poufności danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w TrustZone w Androidzie
Zobacz wszystkie- CVE-2015-9007Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność typu Double Free.
- CVE-2015-9005Wysokie
W TrustZone we wszystkich wersjach Androida od CAF korzystających z jądra Linux, może występować podatność na przepełnienie całkowitej liczby do przepełnienia bufora.
- CVE-2014-9949Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z dereferencją wskaźnika nieufnego.
- CVE-2014-9948Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą walidacją indeksu tablicy.
- CVE-2014-9945Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą autoryzacją.
- CVE-2015-9003Wysokie
W TrustZone może wystąpić problem kryptograficzny we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
- CVE-2015-8995Wysokie
W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
Oryginalny opis (angielski, źródło NVD)
In TrustZone in all Android releases from CAF using the Linux kernel, a Time-of-Check Time-of-Use Race Condition vulnerability could potentially exist.