CVE-2016-2065
WysokieStreszczenie
W sterowniku audio MSM QDSP6 dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe zapisanie danych poza przydzielonym obszarem pamięci. Może to prowadzić do uszkodzenia pamięci lub innych nieokreślonych skutków.
Ocena ryzyka
Organizacje korzystające z urządzeń MSM mogą być narażone na ataki, które prowadzą do awarii systemu lub nieprzewidzianych zachowań aplikacji. Potencjalne skutki mogą obejmować utratę dostępności usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z tego sterownika w celu wykrycia potencjalnych prób ataków.
Inne podatności w MSM QDSP6 audio driver for Linux kernel 3.x
Zobacz wszystkie- CVE-2016-2064Wysokie
W sterowniku audio MSM QDSP6 dla jądra Linux 3.x występuje podatność, która pozwala atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl z wieloma poleceniami.
- CVE-2016-2068Wysokie
Sterownik audio MSM QDSP6 dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną aplikację wykonującą operacje AUDIO_EFFECTS_WRITE lub AUDIO_EFFECTS_READ.
- CVE-2016-2066Wysokie
Błąd związany z podpisem liczby całkowitej w sterowniku audio MSM QDSP6 dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację wykonującą wywołanie ioctl.
Oryginalny opis (angielski, źródło NVD)
sound/soc/msm/qdsp6v2/msm-audio-effects-q6-v2.c in the MSM QDSP6 audio driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to cause a denial of service (out-of-bounds write and memory corruption) or possibly have unspecified other impact via a crafted application that makes an ioctl call triggering incorrect use of a parameters pointer.