CVE-2019-14054
Açıklama
XBL_SEC bölgesindeki uygunsuz izinler; kullanıcının XBL_SEC kodu ve verilerini güncellemesine ve RAM dökümü yolunu normal soğuk önyükleme (cold boot) yoluna yönlendirmesine olanak tanır. Bu durum Kamorta, MSM8998, QCS404, QCS605, SDA660, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SM8150, SXR1130, SXR2130 modellerindeki Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure ve Networking ürünlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm kamorta_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8998_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs404_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs605_firmware | Aralık belirtilmemiş | — |
| qualcomm sda660_firmware | Aralık belirtilmemiş | — |
| qualcomm sda845_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm630_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm636_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm670_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm710_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm845_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm850_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8150_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr1130_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr2130_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.