Podatności Android kernel

W podatności CVE-2017-13174 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to wersji jądra Androida, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

W podatności CVE-2017-13168 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra systemu Android. Dotyczy to jądra Androida w wersjach związanych z identyfikatorem Android A-65023233.

W podatności CVE-2017-13167 występuje możliwość podniesienia uprawnień w timerze dźwięku jądra systemu Android. Dotyczy to jądra Androida w wersjach, które nie zawierają poprawek.

Podatność ujawniająca informacje w sterowniku binder jądra systemu Android. Dotyczy to jądra Androida, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

W podatności CVE-2017-13163 występuje możliwość podniesienia uprawnień w sterowniku USB MTP w jądrze systemu Android. Dotyczy to wersji jądra Androida.

W podatności CVE-2017-13162 występuje możliwość podniesienia uprawnień w jądrze systemu Android, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

W podatności CVE-2017-0864 występuje możliwość podniesienia uprawnień w interfejsie ioctl MediaTek (latarka) w systemie Android. Dotyczy to jądra Androida.

W podatności CVE-2017-0862 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to jądra Androida w wersjach, które nie zostały określone.

W podatności CVE-2017-0794 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra Upstream. Dotyczy to systemu Android oraz jego jądra.

Podatność umożliwiająca podniesienie uprawnień w systemie plików Upstream Linux. Dotyczy jąder Androida.

W podatności CVE-2017-0749 występuje możliwość podniesienia uprawnień w jądrze Linux używanym w systemie Android. Dotyczy to wersji jądra Androida.

Podatność umożliwiająca podniesienie uprawnień w jądrze Androida, związana z komponentem Upstream Linux tcb.

W podatności CVE-2017-0528 występuje możliwość podniesienia uprawnień w subsystemie bezpieczeństwa jądra, co pozwala lokalnej złośliwej aplikacji na wykonanie kodu w kontekście procesu z uprawnieniami. Problem ten jest oceniany jako wysoki, ponieważ stanowi ogólny bypass dla technologii obrony na poziomie jądra.

Podatność w debuggerze FIQ jądra umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

Możliwe nieautoryzowane uzyskanie dostępu do pamięci w hypervisorze. Nieprawidłowa konfiguracja umożliwia dostęp do tabel stron podsystemu.

Możliwe nieautoryzowane uzyskanie dostępu do pamięci w hypervisorze. Brak walidacji danych wejściowych może pozwolić na dostęp do pamięci hypervisora przez HLOS.

Android przed 2016-08-05 nie ogranicza prawidłowo wykonywania kodu w kontekście jądra, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Funkcja prctl_set_vma_anon_name w systemie Android przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku nie zapewnia, że tylko jeden vma jest dostępny w określonej akcji aktualizacji, co pozwala atakującym na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie listy vma) za pomocą spreparowanej aplikacji.

Możliwy przepełnienie bufora w podsystemie pamięci. Złe parametry w odpowiedziach nasłuchiwacza na polecenia RPMB mogą prowadzić do przepełnienia bufora.

Możliwy przepełnienie bufora w wywołaniu systemowym SMMU. Niewłaściwa walidacja danych wejściowych w wywołaniu systemowym ADSP SID2CB może prowadzić do nadpisania pamięci hypervisora.

Możliwy przepełnienie bufora w API kontroli dostępu strefy zaufanej. Przepełnienie bufora może wystąpić z powodu braku sprawdzania rozmiaru bufora.

Przepełnienie całkowitej liczby prowadzi do warunku TOCTOU w hipernadzorcy PIL. To przepełnienie może być wykorzystane do ominięcia uwierzytelniania (Peripheral Image Loader) PIL.

W API kontroli dostępu w systemie Android występuje niewłaściwa walidacja danych wejściowych, co może prowadzić do nieprawidłowego sprawdzania zakresu pamięci. Problem dotyczy jądra w wersji 3.18.

Nieautoryzowane wiadomości są przetwarzane przez urządzenie końcowe (UE). Niektóre wiadomości NAS są przetwarzane, gdy nie istnieje kontekst bezpieczeństwa EPS w UE.