CVE-2016-8425
WysokieStreszczenie
W podatności CVE-2016-8425 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Ocena ryzyka
Zagrożenie dla organizacji polega na tym, że lokalny atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do poważnych konsekwencji, w tym konieczności reflaszowania systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację sterowników GPU NVIDIA do najnowszej wersji, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w NVIDIA GPU driver for Android (Kernel-3.10)
Zobacz wszystkie- CVE-2017-0306Wysokie
W podatności CVE-2017-0306 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2017-0428Wysokie
W podatności CVE-2017-0428 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8429Wysokie
W podatności CVE-2016-8429 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8426Wysokie
W podatności CVE-2016-8426 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8424Wysokie
W podatności CVE-2016-8424 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-6777Wysokie
W podatności CVE-2016-6777 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-6776Wysokie
W podatności CVE-2016-6776 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the NVIDIA GPU driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Product: Android. Versions: Kernel-3.10. Android ID: A-31797770. References: N-CVE-2016-8425.