CVE-2016-10297 in Android

Tóm tắt

Bởi VulDB • 24/07/2026

Trong TrustZone trên tất cả các bản phát hành của Android sử dụng nhân Linux từ CAF, có thể tồn tại một lỗ hổng điều kiện race (Race Condition) giữa thời điểm kiểm tra và thời điểm sử dụng (Time-of-Check Time-of-Use).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/03/2017
• Tiết lộ: 06/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-102013
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00343
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10297
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10297/