CVE-2017-5538
KrytyczneStreszczenie
Funkcja kbase_dispatch w sterowniku GPU na urządzeniach Samsunga z oprogramowaniem M(6.0) i N(7.0) oraz chipsetami Exynos AP umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, co prowadzi do odczytu poza granicami.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych na urządzeniach dotkniętych tą luką.
Rekomendacja
Zaleca się aktualizację sterowników GPU do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The kbase_dispatch function in arm/t7xx/r5p0/mali_kbase_core_linux.c in the GPU driver on Samsung devices with M(6.0) and N(7.0) software and Exynos AP chipsets allows attackers to have unspecified impact via unknown vectors, which trigger an out-of-bounds read, aka SVE-2016-6362.