CVE-2016-5340 in Google Android

要約 (英語)

The is_ashmem_file function in drivers/staging/android/ashmem.c in a certain Qualcomm Innovation Center (QuIC) Android patch for the Linux kernel 3.x mishandles pointer validation within the KGSL Linux Graphics Module, which allows attackers to bypass intended access restrictions by using the /ashmem string as the dentry name.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

予約する

2016年06月09日

公開

2016年08月07日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
92356	Google Android Kernel Shared Memory 特権昇格	20	未定義	公式な修正	CVE-2016-5340
91469	Google Android Kernel Shared Memory Permanent 特権昇格	20	未定義	公式な修正	CVE-2016-5340
90676	Google Android Qualcomm GPU ashmem.c is_ashmem_file QuadRooter 特権昇格	20	未定義	公式な修正	CVE-2016-5340
90618	Linux Kernel ashmem.c is_ashmem_file 特権昇格	20	未定義	公式な修正	CVE-2016-5340

ソース

• MITRE
• NVD
• CVE Details