CVE-2016-2068
WysokieStreszczenie
Sterownik audio MSM QDSP6 dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną aplikację wykonującą operacje AUDIO_EFFECTS_WRITE lub AUDIO_EFFECTS_READ.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów lub ich destabilizację, co może prowadzić do poważnych konsekwencji operacyjnych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z tego sterownika.
Inne podatności w MSM QDSP6 audio driver for Linux kernel 3.x
Zobacz wszystkie- CVE-2016-2065Wysokie
W sterowniku audio MSM QDSP6 dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe zapisanie danych poza przydzielonym obszarem pamięci. Może to prowadzić do uszkodzenia pamięci lub innych nieokreślonych skutków.
- CVE-2016-2064Wysokie
W sterowniku audio MSM QDSP6 dla jądra Linux 3.x występuje podatność, która pozwala atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl z wieloma poleceniami.
- CVE-2016-2066Wysokie
Błąd związany z podpisem liczby całkowitej w sterowniku audio MSM QDSP6 dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację wykonującą wywołanie ioctl.
Oryginalny opis (angielski, źródło NVD)
The MSM QDSP6 audio driver (aka sound driver) for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges or cause a denial of service (integer overflow, and buffer overflow or buffer over-read) via a crafted application that performs a (1) AUDIO_EFFECTS_WRITE or (2) AUDIO_EFFECTS_READ operation, aka Qualcomm internal bug CR1006609.