CVE-2016-10347
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem z niewłaściwą walidacją argumentu przekazywanego do funkcji hipernadzorcy.
Ocena ryzyka
Niewłaściwa walidacja argumentów może prowadzić do potencjalnych luk w zabezpieczeniach, umożliwiających atakującym uzyskanie nieautoryzowanego dostępu lub wykonanie złośliwego kodu.
Rekomendacja
Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które eliminują tę podatność.
Inne podatności w Produkty Qualcomm z Androidem z CAF korzystające z jądra Linux
Zobacz wszystkie- CVE-2016-10391Krytyczne
Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem z niewłaściwym sprawdzaniem długości w poleceniu HCI.
- CVE-2016-10343Krytyczne
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają problem z wyciekiem pamięci spowodowanym niepowodzeniem w handshake SSL, gdy klient odrzuca ClientHello.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an argument to a hypervisor function is not properly validated.