CVE-2017-6249

Wysokie

Opublikowano: 13/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-6249 w sterowniku dźwięku NVIDIA może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to jednak wcześniejszego skompromitowania procesu z uprawnieniami.

Ocena ryzyka

Zagrożenie dla organizacji polega na możliwości wykonania złośliwego kodu w jądrze systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się monitorowanie i aktualizację systemów Android oraz stosowanie zabezpieczeń, które ograniczają dostęp do procesów z uprawnieniami.

Inne podatności w NVIDIA sound driver

CVE-2017-6247Wysokie
W podatności CVE-2017-6247 w sterowniku dźwięku NVIDIA istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki ze względu na możliwość lokalnego wykonania kodu w procesie z uprawnieniami jądra.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the NVIDIA sound driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Moderate because it first requires compromising a privileged process. Product: Android. Versions: N/A. Android ID: A-34373711. References: N-CVE-2017-6249.