CVE-2016-10382
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają niewystarczającą kontrolę dostępu do magistrali I2C.
Ocena ryzyka
Niewłaściwa kontrola dostępu może prowadzić do nieautoryzowanego dostępu do krytycznych komponentów systemu, co stwarza ryzyko dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która poprawia kontrolę dostępu do magistrali I2C oraz monitorowanie dostępu do systemu.
Inne podatności w Produkty Qualcomm z Androidem korzystające z jądra Linux
Zobacz wszystkie- CVE-2017-10997Wysokie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność, która pozwala na zapis do rejestru PCIe przez węzeł debugfs, co może prowadzić do uszkodzenia pamięci jądra.
- CVE-2017-8263Wysokie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mogą doświadczać błędu jądra podczas wykonywania określonych operacji na tylko do odczytu adresie w przestrzeni użytkownika.
- CVE-2015-8592Krytyczne
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystającymi z jądra Linux mają problem z brakiem walidacji wskaźnika przed jego dereferencją, co może prowadzić do uszkodzenia pamięci systemu gościa.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, access control to the I2C bus is not sufficient.