Katalog CVE
CVE-2016-8440
KrytyczneStreszczenie
Możliwy przepełnienie bufora w wywołaniu systemowym SMMU. Niewłaściwa walidacja danych wejściowych w wywołaniu systemowym ADSP SID2CB może prowadzić do nadpisania pamięci hypervisora.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad pamięcią hypervisora, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu Android.
Rekomendacja
Zaleca się aktualizację jądra Androida do wersji, która naprawia tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Possible buffer overflow in SMMU system call. Improper input validation in ADSP SID2CB system call may result in hypervisor memory overwrite. Product: Android. Versions: Kernel 3.18. Android ID: A-31625306. References: QC-CR#1036747.