CVE-2023-28576
Orta
Açıklama
cam_mem_get_cpu_buf() gibi çekirdek API'lerinden elde edilen arabellek, çekirdek erişiminden sonra kullanıcı alanında okunabilir/yazılabilir olabilir. Başka bir deyişle, kullanıcı modu yarış durumuna girerek paket başlığını (ör. header.count) değiştirebilir ve çekirdek kodundaki kontrollerin (ör. boyut kontrolleri) geçersiz olmasına neden olabilir. Bu durum, sınırların dışında okuma/yazma sorunlarına yol açabilir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
Ürün
Qualcomm Fastconnect 6800 Firmware
Yayın8 Ağu 2023
İlk görülme8 Ağu 2023
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm fastconnect_6800_firmware | Aralık belirtilmemiş | — |
| qualcomm fastconnect_6900_firmware | Aralık belirtilmemiş | — |
| qualcomm fastconnect_7800_firmware | Aralık belirtilmemiş | — |
| qualcomm qca6391_firmware | Aralık belirtilmemiş | — |
| qualcomm qca6426_firmware | Aralık belirtilmemiş | — |
| qualcomm qca6436_firmware | Aralık belirtilmemiş | — |
| qualcomm qcn9074_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs410_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs610_firmware | Aralık belirtilmemiş | — |
| qualcomm sd865_5g_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_8_gen_1_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_865_5g_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_865\+_5g_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_870_5g_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_x55_5g_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_xr2_5g_firmware | Aralık belirtilmemiş | — |
| qualcomm sw5100_firmware | Aralık belirtilmemiş | — |
| qualcomm sw5100p_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr2130_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9341_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9370_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9380_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn3660b_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn3680b_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn3950_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn3980_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn3988_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8810_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8815_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8830_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8835_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.