CVE-2016-5340 in Android

الملخص

بحسب VulDB • 05/06/2026

تقوم دالة is_ashmem_file الموجودة في الملف drivers/staging/android/ashmem.c ضمن تصحيح معين من مركز كوالكوم للابتكار (QuIC) لنظام أندرويد الخاص بنواة لينكس 3.x بمعالجة خاطئة للتحقق من صحة المؤشرات داخل وحدة رسومات لينكس KGSL، مما يسمح للمهاجمين بتجاوز قيود الوصول المقصودة عن طريق استخدام سلسلة /ashmem كاسم لعنصر الإدخال (dentry).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/06/2016
• إفشاء: 07/08/2016
• الاعتدال: تمت الموافقة
• إدخال: 4
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.4 (NVD)
• EPSS: 0.00303
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5340
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5340/