CVE-2018-5821
Açıklama
Qualcomm Android for MSM, Firefox OS for MSM ve 2018-04-05 güvenlik yama seviyesinden önceki Linux çekirdeğini kullanan tüm CAF Android sürümlerine sahip QRD Android'de; wma_wow_wakeup_host_event() fonksiyonunda, wake_info->vdev_id değeri FW'den alınmakta ve maksimum indeksi (max_bssid-1) olması gereken wma->interfaces dizisine erişmek için doğrudan dizi indeksi olarak kullanılmaktadır. Eğer wake_info->vdev_id değeri max_bssid değerine eşit veya ondan büyükse, bir sınır dışı okuma (out-of-bounds read) meydana gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.