Podatności Android kernel

W podatności CVE-2017-13174 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to wersji jądra Androida, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

W podatności CVE-2017-13168 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra systemu Android. Dotyczy to jądra Androida w wersjach związanych z identyfikatorem Android A-65023233.

W podatności CVE-2017-13167 występuje możliwość podniesienia uprawnień w timerze dźwięku jądra systemu Android. Dotyczy to jądra Androida w wersjach, które nie zawierają poprawek.

Podatność na podniesienie uprawnień w systemie plików jądra systemu Android. Problem dotyczy jądra Android (Android ID A-31269937).

Podatność ujawniająca informacje w sterowniku binder jądra systemu Android. Dotyczy to jądra Androida, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

W podatności CVE-2017-13163 występuje możliwość podniesienia uprawnień w sterowniku USB MTP w jądrze systemu Android. Dotyczy to wersji jądra Androida.

W podatności CVE-2017-13162 występuje możliwość podniesienia uprawnień w jądrze systemu Android, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

W podatności CVE-2017-0864 występuje możliwość podniesienia uprawnień w interfejsie ioctl MediaTek (latarka) w systemie Android. Dotyczy to jądra Androida.

W podatności CVE-2017-0862 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to jądra Androida w wersjach, które nie zostały określone.

W podatności CVE-2017-0794 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra Upstream. Dotyczy to systemu Android oraz jego jądra.

Podatność umożliwiająca podniesienie uprawnień w systemie plików Upstream Linux. Dotyczy jąder Androida.

W podatności CVE-2017-0749 występuje możliwość podniesienia uprawnień w jądrze Linux używanym w systemie Android. Dotyczy to wersji jądra Androida.

Podatność umożliwiająca podniesienie uprawnień w jądrze Androida, związana z komponentem Upstream Linux tcb.

W podatności CVE-2017-0528 występuje możliwość podniesienia uprawnień w subsystemie bezpieczeństwa jądra, co pozwala lokalnej złośliwej aplikacji na wykonanie kodu w kontekście procesu z uprawnieniami. Problem ten jest oceniany jako wysoki, ponieważ stanowi ogólny bypass dla technologii obrony na poziomie jądra.

Podatność w debuggerze FIQ jądra umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

Możliwe nieautoryzowane uzyskanie dostępu do pamięci w hypervisorze. Nieprawidłowa konfiguracja umożliwia dostęp do tabel stron podsystemu.

Możliwe nieautoryzowane uzyskanie dostępu do pamięci w hypervisorze. Brak walidacji danych wejściowych może pozwolić na dostęp do pamięci hypervisora przez HLOS.

Android przed 2016-08-05 nie ogranicza prawidłowo wykonywania kodu w kontekście jądra, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Funkcja prctl_set_vma_anon_name w systemie Android przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku nie zapewnia, że tylko jeden vma jest dostępny w określonej akcji aktualizacji, co pozwala atakującym na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie listy vma) za pomocą spreparowanej aplikacji.

Możliwy przepełnienie bufora w podsystemie pamięci. Złe parametry w odpowiedziach nasłuchiwacza na polecenia RPMB mogą prowadzić do przepełnienia bufora.

Możliwy przepełnienie bufora w wywołaniu systemowym SMMU. Niewłaściwa walidacja danych wejściowych w wywołaniu systemowym ADSP SID2CB może prowadzić do nadpisania pamięci hypervisora.

Możliwy przepełnienie bufora w API kontroli dostępu strefy zaufanej. Przepełnienie bufora może wystąpić z powodu braku sprawdzania rozmiaru bufora.

Przepełnienie całkowitej liczby prowadzi do warunku TOCTOU w hipernadzorcy PIL. To przepełnienie może być wykorzystane do ominięcia uwierzytelniania (Peripheral Image Loader) PIL.

W API kontroli dostępu w systemie Android występuje niewłaściwa walidacja danych wejściowych, co może prowadzić do nieprawidłowego sprawdzania zakresu pamięci. Problem dotyczy jądra w wersji 3.18.

Nieautoryzowane wiadomości są przetwarzane przez urządzenie końcowe (UE). Niektóre wiadomości NAS są przetwarzane, gdy nie istnieje kontekst bezpieczeństwa EPS w UE.

W jądrze Androida, w funkcji verity_target w pliku dm-verity-target.c, brakuje sprawdzenia uprawnień, co umożliwia modyfikację plików tylko do odczytu. Może to prowadzić do lokalnej eskalacji uprawnień z uprawnieniami wykonania systemowego. Interakcja użytkownika nie jest wymagana.

W funkcji l2cap_chan_put w l2cap_core występuje możliwość użycia po zwolnieniu (use-after-free) z powodu nieprawidłowego blokowania. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W emulation_proc_handler w armv8_deprecated.c istnieje możliwość uszkodzenia pamięci z powodu wyścigu (race condition). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji binder_inc_ref_for_node w pliku binder.c występuje podatność use after free, która może prowadzić do uszkodzenia pamięci. Umożliwia to lokalne podniesienie uprawnień bez potrzeby dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W funkcji lock_sock_nested w sock.c występuje możliwość użycia po zwolnieniu (use-after-free) z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami wykonania systemowego, bez interakcji użytkownika.

W funkcji rcu_cblist_dequeue w pliku rcu_segcblist.c występuje możliwość użycia po zwolnieniu (use-after-free) z powodu nieprawidłowego blokowania. Może to prowadzić do lokalnej eskalacji uprawnień w jądrze, wymagając uprawnień wykonawczych System. Eksploatacja nie wymaga interakcji użytkownika. Produkt: Android, wersje: jądro Android.