CVE-2016-6676
WysokieStreszczenie
Błąd off-by-one w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl GET_CFG.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień lub awarii systemu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-10-05, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z interfejsu ioctl.
Inne podatności w Qualcomm Wi-Fi driver in Android
Zobacz wszystkie- CVE-2016-6680Wysokie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One występuje podatność, która pozwala atakującym na uzyskanie wrażliwych informacji poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl iw_set_priv.
- CVE-2016-6675Wysokie
Błąd off-by-one w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl linkspeed.
- CVE-2016-3905Wysokie
W sterowniku Wi-Fi Qualcomm dla systemu Android przed 2016-10-05 na urządzeniach Nexus 5X występuje podatność, która pozwala atakującym uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację wysyłającą polecenie SENDACTIONFRAME.
- CVE-2016-3874Wysokie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X występuje luka związana z niewłaściwą walidacją tablicy argumentów. Atakujący może uzyskać uprawnienia poprzez stworzenie aplikacji, która wysyła polecenie WE_UNIT_TEST_CMD.
- CVE-2016-3792Wysokie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) występuje błąd w obsłudze kopiowania danych z przestrzeni użytkownika, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2014-9902Krytyczne
Przepełnienie bufora w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany element informacji w ramce zarządzającej 802.11.
Oryginalny opis (angielski, źródło NVD)
Off-by-one error in CORE/HDD/src/wlan_hdd_cfg.c in the Qualcomm Wi-Fi driver in Android before 2016-10-05 on Nexus 5X and Android One devices allows attackers to gain privileges or cause a denial of service (buffer overflow) via a crafted application that makes a GET_CFG ioctl call, aka Android internal bug 30874066 and Qualcomm internal bug CR 1000853.