Katalog CVE
CVE-2016-10391
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem z niewłaściwym sprawdzaniem długości w poleceniu HCI.
Ocena ryzyka
Niewłaściwe sprawdzanie długości polecenia HCI może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu, co stwarza zagrożenie dla bezpieczeństwa urządzeń.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która naprawia tę podatność oraz monitorowanie urządzeń pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the length in an HCI command is not properly checked for validity.