CVE-2017-11092

Wysokie

Opublikowano: 16/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w funkcji kgsl_ioctl_gpu_command sterownika KGSL, może wystąpić warunek Use After Free.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w KGSL driver

CVE-2017-11044Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w funkcji sterownika KGSL, który może prowadzić do sytuacji Use After Free.

Oryginalny opis (angielski, źródło NVD)

In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the KGSL driver function kgsl_ioctl_gpu_command, a Use After Free condition can potentially occur.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS