CVE-2017-11044

Wysokie

Opublikowano: 05/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w funkcji sterownika KGSL, który może prowadzić do sytuacji Use After Free.

Ocena ryzyka

Ta podatność może umożliwić atakującym wykorzystanie zwolnionych zasobów, co może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w KGSL driver

CVE-2017-11092Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w funkcji kgsl_ioctl_gpu_command sterownika KGSL, może wystąpić warunek Use After Free.

Oryginalny opis (angielski, źródło NVD)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in a KGSL driver function, a race condition exists which can lead to a Use After Free condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS