Katalog CVE

CVE-2016-10343

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają problem z wyciekiem pamięci spowodowanym niepowodzeniem w handshake SSL, gdy klient odrzuca ClientHello.

Ocena ryzyka

Wyciek pamięci może prowadzić do obniżenia wydajności systemu oraz potencjalnego wyczerpania zasobów, co może wpłynąć na stabilność aplikacji i urządzeń.

Rekomendacja

Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które eliminują ten problem z handshake SSL.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, sSL handshake failure with ClientHello rejection results in memory leak.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS