CVE-2017-9687
Açıklama
MSM için Android, MSM için Firefox OS ve QRD Android'de, CAF tarafından sunulan tüm Linux çekirdekli Android sürümlerinde, iki eşzamanlı iş parçacığı/süreç, ipa ipc günlüğünü kontrol eden debugfs dosyasına "0" değerini yazabilir; bu durum ipc_log_context_destroy() fonksiyonunda double-free hatasına yol açar. Bir diğer sorun ise, bir günlük yazdırma işlemi sırasında debugfs çağrısı aracılığıyla ipc günlüğü serbest bırakıldığında, yarış durumu (race condition) nedeniyle meydana gelebilen Use-After-Free hatasıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.