CVE-2016-6729

Wysokie

Opublikowano: 25/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-6729 w bootloaderze Qualcomm w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

Ocena ryzyka

Organizacja może być narażona na trwałe uszkodzenie urządzeń, co może wymagać ponownego wgrania systemu operacyjnego. Złośliwe aplikacje mogą wykorzystać tę podatność do przejęcia kontroli nad urządzeniami.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-11-05, aby usunąć tę podatność. Należy również monitorować i ograniczać instalację aplikacji z nieznanych źródeł.

Inne podatności w Qualcomm bootloader in Android

CVE-2016-3850Wysokie
Przepełnienie całkowitej liczby w pliku app/aboot/aboot.c w bootloaderze Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 5X, 6P i 7 (2013) umożliwia atakującym uzyskanie uprawnień poprzez spreparowane pole nagłówka w obrazie rozruchowym.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the Qualcomm bootloader in Android before 2016-11-05 could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Android ID: A-30977990. References: Qualcomm QC-CR#977684.