CVE-2017-6274

Krytyczne

Opublikowano: 14/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-6274 występuje luka w podnoszeniu uprawnień w sterowniku termalnym, gdzie brak kontroli granic może prowadzić do zapisu poza dozwolonym zakresem w jądrze. Problem ten jest oceniany jako umiarkowany.

Ocena ryzyka

Luka ta może umożliwić atakującym uzyskanie wyższych uprawnień w systemie, co stwarza ryzyko nieautoryzowanego dostępu do zasobów systemowych.

Rekomendacja

Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby załatać tę lukę oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

An elevation of Privilege vulnerability exists in the Thermal Driver, where a missing bounds checks in the thermal throttle driver can cause an out-of-bounds write in the kernel. This issue is rated as moderate. Product: Pixel. Version: N/A. Android ID: A-34705801. References: N-CVE-2017-6274.