CVE-2017-8244
WysokieStreszczenie
W funkcjach core_info_read i inst_info_read we wszystkich wersjach Androida z CAF, zmienne 'dbg_buf', 'dbg_buf->curr' oraz 'dbg_buf->filled_size' mogą być modyfikowane jednocześnie przez różne wątki, co prowadzi do braku ochrony za pomocą mutexów lub blokad. Istnieje możliwość przepełnienia bufora w warunkach wyścigu.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują przepełnienie bufora, co może prowadzić do nieautoryzowanego dostępu do pamięci jądra i potencjalnych eskalacji uprawnień.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów synchronizacji, takich jak mutexy lub blokady, aby zabezpieczyć dostęp do zmiennych w funkcjach core_info_read i inst_info_read.
Inne podatności w Android releases from CAF using the Linux kernel
Zobacz wszystkie- CVE-2017-8241Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w funkcji WLAN z powodu nieprawidłowej długości wiadomości.
- CVE-2017-8237Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie bufora podczas ładowania obrazu oprogramowania układowego.
- CVE-2017-8234Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą być podatne na dostęp poza zakresem w funkcji kamery.
- CVE-2017-7371Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą mieć problem z wskaźnikiem danych, który może być użyty po jego zwolnieniu, gdy SLIMbus jest wyłączony przez Bluetooth.
- CVE-2017-7369Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mają problem z nieprawidłową walidacją indeksu tablicy w rutynie ALSA, co może prowadzić do uszkodzenia stosu jądra.
- CVE-2017-7367Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie całkowite przy przetwarzaniu obrazu rozruchowego.
- CVE-2017-7365Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą być podatne na nadmiarowe odczyty bufora, jeśli określony ciąg nie jest zakończony znakiem NULL.
- CVE-2016-10342Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w obsłudze wywołań systemowych.
- CVE-2016-10341Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mają problem z nadmiernymi uprawnieniami dla zewnętrznych TEE (Trusted Execution Environment). To może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2016-10340Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux zawierają podatność na przepełnienie bufora spowodowaną podwójnie ujemnym całkowitym w handlerze wywołań systemowych.
Oryginalny opis (angielski, źródło NVD)
In core_info_read and inst_info_read in all Android releases from CAF using the Linux kernel, variable "dbg_buf", "dbg_buf->curr" and "dbg_buf->filled_size" could be modified by different threads at the same time, but they are not protected with mutex or locks. Buffer overflow is possible on race conditions. "buffer->curr" itself could also be overwritten, which means that it may point to anywhere of kernel memory (for write).