CVE-2016-2059 in Google Android

Sumário (Inglês)

The msm_ipc_router_bind_control_port function in net/ipc_router/ipc_router_core.c in the IPC router kernel module for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not verify that a port is a client port, which allows attackers to gain privileges or cause a denial of service (race condition and list corruption) by making many BIND_CONTROL_PORT ioctl calls.

Reservar

25/01/2016

Divulgação

05/05/2016

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
92360	Google Android Qualcomm Networking Condição de Corrida	362	Não definido	Correção oficial	CVE-2016-2059
91470	Google Android Qualcomm Networking Elevação de Privilégios	264	Não definido	Correção oficial	CVE-2016-2059
90675	Google Android Qualcomm Kernel ipc_router_core.c msm_ipc_router_bind_control_port QuadRooter Condição de Corrida	362	Não definido	Correção oficial	CVE-2016-2059
83735	Linux Kernel IPC router kernel ipc_router_core.c msm_ipc_router_bind_control_port Condição de Corrida	362	Não definido	Correção oficial	CVE-2016-2059