CVE-2016-5343
KrytyczneStreszczenie
W sterowniku QDSP6v2 Voice Service dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci lub potencjalnie inne nieokreślone skutki. Problem ten został zademonstrowany przez przepełnienie bufora w funkcji voice_svc_send_req.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemów opartych na MSM, co może wpłynąć na dostępność usług i bezpieczeństwo danych. Atakujący mogą wykorzystać tę lukę do przeprowadzenia ataków typu denial of service.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, która zawiera poprawki dla tej podatności. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
drivers/soc/qcom/qdsp6v2/voice_svc.c in the QDSP6v2 Voice Service driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a write request, as demonstrated by a voice_svc_send_req buffer overflow.