CVE-2016-10343
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają problem z wyciekiem pamięci spowodowanym niepowodzeniem w handshake SSL, gdy klient odrzuca ClientHello.
Ocena ryzyka
Wyciek pamięci może prowadzić do obniżenia wydajności systemu oraz potencjalnego wyczerpania zasobów, co może wpłynąć na stabilność aplikacji i urządzeń.
Rekomendacja
Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które eliminują ten problem z handshake SSL.
Inne podatności w Produkty Qualcomm z Androidem z CAF korzystające z jądra Linux
Zobacz wszystkie- CVE-2016-10391Krytyczne
Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem z niewłaściwym sprawdzaniem długości w poleceniu HCI.
- CVE-2016-10347Krytyczne
Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem z niewłaściwą walidacją argumentu przekazywanego do funkcji hipernadzorcy.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, sSL handshake failure with ClientHello rejection results in memory leak.