CVE-2016-8439
KrytyczneStreszczenie
Możliwy przepełnienie bufora w API kontroli dostępu strefy zaufanej. Przepełnienie bufora może wystąpić z powodu braku sprawdzania rozmiaru bufora.
Ocena ryzyka
Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla bezpieczeństwa systemu Android.
Rekomendacja
Zaleca się aktualizację jądra Androida do wersji, która zawiera poprawki zabezpieczeń dotyczące tego problemu.
Inne podatności w Android Kernel 3.18
Zobacz wszystkie- CVE-2017-13174Wysokie
W podatności CVE-2017-13174 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to wersji jądra Androida, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2017-13168Wysokie
W podatności CVE-2017-13168 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra systemu Android. Dotyczy to jądra Androida w wersjach związanych z identyfikatorem Android A-65023233.
- CVE-2017-13167Wysokie
W podatności CVE-2017-13167 występuje możliwość podniesienia uprawnień w timerze dźwięku jądra systemu Android. Dotyczy to jądra Androida w wersjach, które nie zawierają poprawek.
- CVE-2017-13164Wysokie
Podatność ujawniająca informacje w sterowniku binder jądra systemu Android. Dotyczy to jądra Androida, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
- CVE-2017-13163Wysokie
W podatności CVE-2017-13163 występuje możliwość podniesienia uprawnień w sterowniku USB MTP w jądrze systemu Android. Dotyczy to wersji jądra Androida.
- CVE-2017-13162Wysokie
W podatności CVE-2017-13162 występuje możliwość podniesienia uprawnień w jądrze systemu Android, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2017-0864Wysokie
W podatności CVE-2017-0864 występuje możliwość podniesienia uprawnień w interfejsie ioctl MediaTek (latarka) w systemie Android. Dotyczy to jądra Androida.
- CVE-2017-0862Wysokie
W podatności CVE-2017-0862 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to jądra Androida w wersjach, które nie zostały określone.
- CVE-2017-0794Wysokie
W podatności CVE-2017-0794 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra Upstream. Dotyczy to systemu Android oraz jego jądra.
- CVE-2017-0750Wysokie
Podatność umożliwiająca podniesienie uprawnień w systemie plików Upstream Linux. Dotyczy jąder Androida.
Oryginalny opis (angielski, źródło NVD)
Possible buffer overflow in trust zone access control API. Buffer overflow may occur due to lack of buffer size checking. Product: Android. Versions: Kernel 3.18. Android ID: A-31625204. References: QC-CR#1027804.