CVE-2018-20787
Təsvir
Xiaomi perseus-p-oss MIX 3 cihazındakı fərdiləşdirilmiş Linux nüvələri üçün olan ft5x46 sensor ekran drayveri 2018-11-26 tarixinədək drivers/input/touchscreen/ft5x46/ft5x46_ts.c faylındakı tpdbg_write funksiyasında ölçü arqumentinin yoxlamalarının olmaması səbəbindən tam ədəd daşmasına (integer overflow) və OOPS xətasına yol açır. Bu, root hüquqlara malik cihazda xüsusi hazırlanmış tətbiq vasitəsilə sistem çağırışı (syscall) edərək cihazın çökməsinə səbəb olmaq üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| micode xiaomi_perseus-p-oss | v ≤ 2018-11-26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.