CVE-2018-5821
Təsvir
Qualcomm Android for MSM, Firefox OS for MSM və bütün CAF Android versiyaları ilə təmin edilmiş QRD Android-də, 2018-04-05 tarixli təhlükəsizlik yaması səviyyəsindən əvvəlki Linux nüvəsində, wma_wow_wakeup_host_event() funksiyasında wake_info->vdev_id dəyəri FW-dən qəbul edilir və maksimum indeksi (max_bssid-1) olmalı olan wma->interfaces massivinə daxil olmaq üçün birbaşa indeks kimi istifadə olunur. Əgər wake_info->vdev_id dəyəri max_bssid-dən böyük və ya ona bərabərdirsə, hüdudlardan kənar oxuma (out-of-bounds read) baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.