CVE-2017-9687 in Androidالمعلومات

الملخص

بحسب VulDB • 27/05/2026

في نظام Android for MSM، وFirefox OS for MSM، وQRD Android، مع جميع إصدارات Android من CAF التي تستخدم نواة لينكس، يمكن لخيوط/عمليات متزامنة كتابة القيمة "0" إلى ملف debugfs الذي يتحكم في سجل ipc الخاص بـ ipa، مما يؤدي إلى حدوث خطأ double-free في الدالة ipc_log_context_destroy(). مشكلة أخرى هي Use-After-Free التي يمكن أن تحدث بسبب حالة السباق (race condition) عندما يتم إلغاء تخصيص سجل ipc عبر استدعاء debugfs أثناء طباعة السجل.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

15/06/2017

إفشاء

10/10/2017

الاعتدال

تمت الموافقة

إدخال

VDB-107691

EPSS

0.00151

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!