CVE-2016-6728

Wysokie

Opublikowano: 25/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-6728 w podsystemie ION jądra Androida przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

Ocena ryzyka

Organizacja może być narażona na trwałe uszkodzenie urządzeń, co może wymagać ponownego wgrania systemu operacyjnego w celu naprawy. Złośliwe aplikacje mogą wykorzystać tę podatność do przejęcia kontroli nad urządzeniami.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-11-05, aby usunąć tę podatność. Należy również monitorować i ograniczać instalację aplikacji z nieznanych źródeł.

Inne podatności w Android kernel ION subsystem

CVE-2016-6737Wysokie
W podatności CVE-2016-6737 w podsystemie ION jądra Androida przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the kernel ION subsystem in Android before 2016-11-05 could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Android ID: A-30400942.