CVE-2017-9677 in Android
要約
〜によって VulDB • 2026年07月23日
QualcommのCAF由来のAndroidリリースでLinuxカーネルを使用するすべての製品において、msm_compr_ioctl_shared関数内で変数「ddp->params_length」がロックによる保護なしに複数のスレッドからアクセスおよび変更される可能性があります。あるスレッドが実行中に別スレッドがデータの設定を行っている場合、競合状態（race condition）が発生します。「ddp->params_length」が大きすぎる値に設定されると、バッファオーバーフローが発生する可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.