CVE-2016-3748

Wysokie

Opublikowano: 11/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podsystem gniazd w Androidzie 6.x przed 2016-07-01 pozwala atakującym na obejście zamierzonych ograniczeń wywołań systemowych poprzez specjalnie przygotowaną aplikację, która wykonuje wywołanie ioctl.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-07-01, aby usunąć tę podatność.

Inne podatności w Podsystem gniazd w Androidzie

CVE-2016-3762Wysokie
Podsystem gniazd w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 lipca 2016 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji, która wykorzystuje klasę gniazd AF_MSM_IPC lub inną klasę gniazd, która nie jest rozpoznawana przez SELinux.

Oryginalny opis (angielski, źródło NVD)

The sockets subsystem in Android 6.x before 2016-07-01 allows attackers to bypass intended system-call restrictions via a crafted application that makes an ioctl call, aka internal bug 28171804.