Qualcomm Innovation Center Android patch for the Linux kernel 安全漏洞

漏洞信息详情

Qualcomm Innovation Center Android patch for the Linux kernel 安全漏洞

CNNVD编号：CNNVD-201608-154
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2016-5340
漏洞类型：输入验证错误
发布时间： 2016-08-09
威胁类型：本地
更新时间： 2020-08-04
厂商： linux
漏洞来源：

漏洞简介

Qualcomm Innovation Center（QuIC）Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。Qualcomm Innovation Center (QuIC) Android patch是QuIC的一个Android补丁包。

QuIC Android patch for the Linux kernel 3.x版本中的drivers/staging/android/ashmem.c文件中的‘is_ashmem_file’函数存在安全漏洞，该漏洞源于程序没有正确验证KGSL Linux Graphics模块中的指针。攻击者可利用该漏洞绕过既定的访问限制。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

https://www.kernel.org/

参考网址

来源:CONFIRM

链接:https://www.codeaurora.org/invalid-path-check-ashmem-memory-file-cve-2016-5340

来源:CONFIRM

链接:https://source.codeaurora.org/quic/la/kernel/msm-3.10/commit/?id=06e51489061e5473b4e2035c79dcf7c27a6f75a6

来源:CONFIRM

链接:http://source.android.com/security/bulletin/2016-10-01.html

来源:SECTRACK

链接:http://www.securitytracker.com/id/1036763

来源:BID

链接:https://www.securityfocus.com/bid/92374

受影响实体

Linux Linux_kernel:3.10.75
Linux Linux_kernel:3.10.74
Linux Linux_kernel:3.2.74
Linux Linux_kernel:3.2.73
Linux Linux_kernel:3.2.72

补丁

Qualcomm Innovation Center Android patch for the Linux kernel 安全漏洞的修复措施

正文

Qualcomm Innovation Center Android patch for the Linux kernel 安全漏洞

漏洞信息详情