CVE-2016-6730
WysokieStreszczenie
W podatności CVE-2016-6730 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Ocena ryzyka
Organizacja może być narażona na trwałe uszkodzenie urządzeń, co może wymagać ponownego wgrania systemu operacyjnego w celu naprawy. Złośliwe aplikacje mogą uzyskać dostęp do wrażliwych danych i funkcji systemowych.
Rekomendacja
Zaleca się aktualizację sterownika GPU NVIDIA do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować i ograniczać instalację aplikacji z nieznanych źródeł.
Inne podatności w NVIDIA GPU driver for Android
Zobacz wszystkie- CVE-2016-6736Wysokie
W podatności CVE-2016-6736 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-6735Wysokie
W podatności CVE-2016-6735 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-6734Wysokie
W podatności CVE-2016-6734 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-6733Wysokie
W podatności CVE-2016-6733 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-6732Wysokie
W podatności CVE-2016-6732 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny.
- CVE-2016-6731Wysokie
W podatności CVE-2016-6731 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny ze względu na możliwość trwałego kompromitowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the NVIDIA GPU driver in Android before 2016-11-05 could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Android ID: A-30904789. References: NVIDIA N-CVE-2016-6730.