CVE-2016-3762

Wysokie

Opublikowano: 11/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podsystem gniazd w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 lipca 2016 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji, która wykorzystuje klasę gniazd AF_MSM_IPC lub inną klasę gniazd, która nie jest rozpoznawana przez SELinux.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z gniazd w celu wykrycia potencjalnych zagrożeń.

Inne podatności w Podsystem gniazd w Androidzie

CVE-2016-3748Wysokie
Podsystem gniazd w Androidzie 6.x przed 2016-07-01 pozwala atakującym na obejście zamierzonych ograniczeń wywołań systemowych poprzez specjalnie przygotowaną aplikację, która wykonuje wywołanie ioctl.

Oryginalny opis (angielski, źródło NVD)

The sockets subsystem in Android 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 allows attackers to gain privileges via a crafted application that uses (1) the AF_MSM_IPC socket class or (2) another socket class that is unrecognized by SELinux, aka internal bug 28612709.