Katalog CVE

CVE-2016-10382

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają niewystarczającą kontrolę dostępu do magistrali I2C.

Ocena ryzyka

Niewłaściwa kontrola dostępu może prowadzić do nieautoryzowanego dostępu do krytycznych komponentów systemu, co stwarza ryzyko dla bezpieczeństwa danych i integralności systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, która poprawia kontrolę dostępu do magistrali I2C oraz monitorowanie dostępu do systemu.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, access control to the I2C bus is not sufficient.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS