CVE-2016-5344
KrytyczneStreszczenie
Wielokrotne przepełnienia całkowite w sterowniku MDSS dla jądra Linux 3.x, używanym w wkładach Qualcomm Innovation Center (QuIC) dla urządzeń MSM oraz innych produktach, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dużą wartość rozmiaru.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może zakłócić działanie systemów opartych na dotkniętych urządzeniach.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nietypowych działań.
Oryginalny opis (angielski, źródło NVD)
Multiple integer overflows in the MDSS driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allow attackers to cause a denial of service or possibly have unspecified other impact via a large size value, related to mdss_compat_utils.c, mdss_fb.c, and mdss_rotator.c.