CVE-2016-6675
Açıklama
Nexus 5X ve Android One cihazlarında, 2016-10-05 öncesindeki Android sürümlerinde bulunan Qualcomm Wi-Fi sürücüsündeki CORE/HDD/src/wlan_hdd_hostapd.c dosyasındaki bir off-by-one hatası; saldırganların, linkspeed ioctl çağrısı yapan özel olarak hazırlanmış bir uygulama aracılığıyla yetki yükseltmesine veya hizmet reddine (arabellek taşması) neden olmasına olanak tanır; bu durum aynı zamanda Android dahili hata 30873776 ve Qualcomm dahili hata CR 1000861 olarak da bilinmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | v ≤ 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.