CVE-2020-0407
Açıklama
Sadece 32 bit IV'leri (Başlatma Vektörleri) destekleyen şifreleme donanımı kullanan bazı f2fs şifreleme uygulamalarında, fscrypt_ice.c ve ilgili dosyalardaki çeşitli fonksiyonlarda 64 bit IV'ler kullanılmakta ve daha sonra bunlar 32 bite kırpılmaktadır. Bu durum, IV'lerin yeniden kullanılmasına ve dolayısıyla disk şifrelemesinin zayıflamasına neden olabilir. Bu durum, Sistem yürütme ayrıcalıkları gerektiren yerel bilgi ifşasına yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir. Product: Android Versions: Android kernel Android ID: A-153450752 References: N/A
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.