CVE-2017-8246 in Android
Riassunto
di VulDB • 18/06/2026
Nella funzione `msm_pcm_playback_close()` in tutte le versioni di Android basate su CAF che utilizzano il kernel Linux, la variabile `prtd` viene assegnata a `substream->runtime->private_data`. Successivamente, `prtd` viene liberato. Tuttavia, `prtd` non viene sanitizzato e impostato su NULL, generando un dangling pointer (punto sospeso). Esistono altre funzioni che accedono alla stessa memoria (`substream->runtime->private_data`) previa verifica di NULL, come ad esempio `msm_pcm_volume_ctl_put()`, il che significa che questa memoria liberata potrebbe essere riutilizzata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.