CVE-2016-6737

Wysokie

Opublikowano: 25/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-6737 w podsystemie ION jądra Androida przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

Ocena ryzyka

Zagrożenie dla organizacji polega na tym, że lokalna aplikacja może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do utraty danych i konieczności ponownego wgrania systemu operacyjnego.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-11-05, aby usunąć tę podatność oraz monitorowanie urządzeń w celu wykrywania złośliwych aplikacji.

Inne podatności w Android kernel ION subsystem

CVE-2016-6728Wysokie
W podatności CVE-2016-6728 w podsystemie ION jądra Androida przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the kernel ION subsystem in Android before 2016-11-05 could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Android ID: A-30928456.