CVE-2016-10458

Kritik

Açıklama

Android'de 2018-04-05 öncesindeki veya daha eski güvenlik yaması seviyelerinde; Qualcomm Snapdragon Mobile SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 808, SD 810, SD 820, SD 835, SD 845, SDM630, SDM636, SDM660, SDX20 ve Snapdragon_High_Med_2016 üzerinde, bunun için 'uygun' çözüm, önyükleme zincirinde (Linux başlamadan önce) qsee_log kullanan tüm kullanıcıların tamponlarını ayırmamasını sağlamak ve qsee_log işaretçisini temizlemektir. Bu destek TZ ve bootloader içinde uygulanana kadar, potansiyel veri bozulmalarını önlemek için tz_log etkinleştirilmelidir. Bu çözüm, linux çekirdek bellek bozulmasını önleyecektir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünQualcomm Sdx20 Firmware
Yayın18 Nis 2018
İlk görülme18 Nis 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm sdx20_firmwareAralık belirtilmemiş—
qualcomm sd_210_firmwareAralık belirtilmemiş—
qualcomm sd_212_firmwareAralık belirtilmemiş—
qualcomm sd_205_firmwareAralık belirtilmemiş—
qualcomm sd_410_firmwareAralık belirtilmemiş—
qualcomm sd_412_firmwareAralık belirtilmemiş—
qualcomm sd_425_firmwareAralık belirtilmemiş—
qualcomm sd_430_firmwareAralık belirtilmemiş—
qualcomm sd_450_firmwareAralık belirtilmemiş—
qualcomm sd_615_firmwareAralık belirtilmemiş—
qualcomm sd_616_firmwareAralık belirtilmemiş—
qualcomm sd_415_firmwareAralık belirtilmemiş—
qualcomm sd_617_firmwareAralık belirtilmemiş—
qualcomm sd_625_firmwareAralık belirtilmemiş—
qualcomm sd_650_firmwareAralık belirtilmemiş—
qualcomm sd_652_firmwareAralık belirtilmemiş—
qualcomm sd_427_firmwareAralık belirtilmemiş—
qualcomm sd_808_firmwareAralık belirtilmemiş—
qualcomm sd_810_firmwareAralık belirtilmemiş—
qualcomm sd_820_firmwareAralık belirtilmemiş—
qualcomm sd_835_firmwareAralık belirtilmemiş—
qualcomm sd_845_firmwareAralık belirtilmemiş—
qualcomm sdm630_firmwareAralık belirtilmemiş—
qualcomm sdm636_firmwareAralık belirtilmemiş—
qualcomm sdm660_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.