CVE-2017-8261

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą być narażone na nadpisanie jądra w sterowniku kamery podczas wywołania ioctl.

Ocena ryzyka

Potencjalne nadpisanie jądra może prowadzić do poważnych problemów z bezpieczeństwem, w tym do uzyskania nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Sterownik kamery w produktach Qualcomm z Androidem

CVE-2017-9720Wysokie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają błąd off-by-one w sterowniku kamery, co może prowadzić do odczytu/zapisu poza dozwolonym zakresem.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, in a camera driver ioctl, a kernel overwrite can potentially occur.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS