CVE-2017-14894
Təsvir
Qualcomm Android for MSM, Firefox OS for MSM və bütün CAF Android versiyaları ilə təmin edilmiş QRD Android-də, 2018-04-05 tarixli təhlükəsizlik yaması səviyyəsindən əvvəlki Linux nüvəsində, wma_vdev_start_resp_handler() funksiyasında vdev id, WMI_VDEV_START_RESP_EVENTID-nin bir hissəsi kimi proqram təminatından (firmware) alınır. Bu vdev id, wma handle-da saxlanılan maksimum bssid-dən böyük ola bilər və bu, wma_handle->interfaces[vdev_id] elementinə müraciət zamanı buferin yazılmasında (buffer overwrite) nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.