CVE-2016-10391
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem z niewłaściwym sprawdzaniem długości w poleceniu HCI.
Ocena ryzyka
Niewłaściwe sprawdzanie długości polecenia HCI może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu, co stwarza zagrożenie dla bezpieczeństwa urządzeń.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która naprawia tę podatność oraz monitorowanie urządzeń pod kątem nieautoryzowanych działań.
Inne podatności w Produkty Qualcomm z Androidem z CAF korzystające z jądra Linux
Zobacz wszystkie- CVE-2016-10347Krytyczne
Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem z niewłaściwą walidacją argumentu przekazywanego do funkcji hipernadzorcy.
- CVE-2016-10343Krytyczne
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają problem z wyciekiem pamięci spowodowanym niepowodzeniem w handshake SSL, gdy klient odrzuca ClientHello.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the length in an HCI command is not properly checked for validity.