CVE-2016-2066
WysokieStreszczenie
Błąd związany z podpisem liczby całkowitej w sterowniku audio MSM QDSP6 dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację wykonującą wywołanie ioctl.
Ocena ryzyka
Organizacje mogą być narażone na podniesienie uprawnień przez atakujących lub na uszkodzenie pamięci, co prowadzi do odmowy usługi.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z tego sterownika.
Inne podatności w MSM QDSP6 audio driver for Linux kernel 3.x
Zobacz wszystkie- CVE-2016-2065Wysokie
W sterowniku audio MSM QDSP6 dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe zapisanie danych poza przydzielonym obszarem pamięci. Może to prowadzić do uszkodzenia pamięci lub innych nieokreślonych skutków.
- CVE-2016-2064Wysokie
W sterowniku audio MSM QDSP6 dla jądra Linux 3.x występuje podatność, która pozwala atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl z wieloma poleceniami.
- CVE-2016-2068Wysokie
Sterownik audio MSM QDSP6 dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną aplikację wykonującą operacje AUDIO_EFFECTS_WRITE lub AUDIO_EFFECTS_READ.
Oryginalny opis (angielski, źródło NVD)
Integer signedness error in the MSM QDSP6 audio driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges or cause a denial of service (memory corruption) via a crafted application that makes an ioctl call.