CVE-2016-8438
KrytyczneStreszczenie
Przepełnienie całkowitej liczby prowadzi do warunku TOCTOU w hipernadzorcy PIL. To przepełnienie może być wykorzystane do ominięcia uwierzytelniania (Peripheral Image Loader) PIL.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić nieautoryzowany dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń z systemem Android.
Rekomendacja
Zaleca się aktualizację jądra do wersji, która nie jest podatna na tę lukę oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Integer overflow leading to a TOCTOU condition in hypervisor PIL. An integer overflow exposes a race condition that may be used to bypass (Peripheral Image Loader) PIL authentication. Product: Android. Versions: Kernel 3.18. Android ID: A-31624565. References: QC-CR#1023638.