CVE-2016-8438
KrytyczneStreszczenie
Przepełnienie całkowitej liczby prowadzi do warunku TOCTOU w hipernadzorcy PIL. To przepełnienie może być wykorzystane do ominięcia uwierzytelniania (Peripheral Image Loader) PIL.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić nieautoryzowany dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń z systemem Android.
Rekomendacja
Zaleca się aktualizację jądra do wersji, która nie jest podatna na tę lukę oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Inne podatności w Android Kernel 3.18
Zobacz wszystkie- CVE-2017-13174Wysokie
W podatności CVE-2017-13174 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to wersji jądra Androida, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2017-13168Wysokie
W podatności CVE-2017-13168 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra systemu Android. Dotyczy to jądra Androida w wersjach związanych z identyfikatorem Android A-65023233.
- CVE-2017-13167Wysokie
W podatności CVE-2017-13167 występuje możliwość podniesienia uprawnień w timerze dźwięku jądra systemu Android. Dotyczy to jądra Androida w wersjach, które nie zawierają poprawek.
- CVE-2017-13164Wysokie
Podatność ujawniająca informacje w sterowniku binder jądra systemu Android. Dotyczy to jądra Androida, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
- CVE-2017-13163Wysokie
W podatności CVE-2017-13163 występuje możliwość podniesienia uprawnień w sterowniku USB MTP w jądrze systemu Android. Dotyczy to wersji jądra Androida.
- CVE-2017-13162Wysokie
W podatności CVE-2017-13162 występuje możliwość podniesienia uprawnień w jądrze systemu Android, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2017-0864Wysokie
W podatności CVE-2017-0864 występuje możliwość podniesienia uprawnień w interfejsie ioctl MediaTek (latarka) w systemie Android. Dotyczy to jądra Androida.
- CVE-2017-0862Wysokie
W podatności CVE-2017-0862 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to jądra Androida w wersjach, które nie zostały określone.
- CVE-2017-0794Wysokie
W podatności CVE-2017-0794 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra Upstream. Dotyczy to systemu Android oraz jego jądra.
- CVE-2017-0750Wysokie
Podatność umożliwiająca podniesienie uprawnień w systemie plików Upstream Linux. Dotyczy jąder Androida.
Oryginalny opis (angielski, źródło NVD)
Integer overflow leading to a TOCTOU condition in hypervisor PIL. An integer overflow exposes a race condition that may be used to bypass (Peripheral Image Loader) PIL authentication. Product: Android. Versions: Kernel 3.18. Android ID: A-31624565. References: QC-CR#1023638.