CVE-2017-10997
WysokieStreszczenie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność, która pozwala na zapis do rejestru PCIe przez węzeł debugfs, co może prowadzić do uszkodzenia pamięci jądra.
Ocena ryzyka
Uszkodzenie pamięci jądra może prowadzić do niestabilności systemu oraz potencjalnego przejęcia kontroli nad urządzeniem przez atakującego.
Rekomendacja
Zaleca się ograniczenie dostępu do węzłów debugfs oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w Produkty Qualcomm z Androidem korzystające z jądra Linux
Zobacz wszystkie- CVE-2017-8263Wysokie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mogą doświadczać błędu jądra podczas wykonywania określonych operacji na tylko do odczytu adresie w przestrzeni użytkownika.
- CVE-2016-10382Krytyczne
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają niewystarczającą kontrolę dostępu do magistrali I2C.
- CVE-2015-8592Krytyczne
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystającymi z jądra Linux mają problem z brakiem walidacji wskaźnika przed jego dereferencją, co może prowadzić do uszkodzenia pamięci systemu gościa.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, using a debugfs node, a write to a PCIe register can cause corruption of kernel memory.