BDU:2016-00898

Опубликовано: 13 мар. 2016

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции LIST_POISON (include/linux/poison.h) ядра связана с ошибками в обработке переменной mmap_min_addr. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм защиты при помощи вызова неинициализированного списка записей

Вендор

Google Inc

Сообщество свободного программного обеспечения

Наименование ПО

Android

Linux

Версия ПО

6.0.1 (Android)

до 4.3 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление ядра Linux до версии 4.3 или новее, обновление операционной системы Android до версии 6.0.1 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0821
CVE

EPSS

Процентиль: 1%

0.0001

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2016-0821

CVSS3: 5.5

ubuntu

почти 10 лет назад

The LIST_POISON feature in include/linux/poison.h in the Linux kernel before 4.3, as used in Android 6.0.1 before 2016-03-01, does not properly consider the relationship to the mmap_min_addr value, which makes it easier for attackers to bypass a poison-pointer protection mechanism by triggering the use of an uninitialized list entry, aka Android internal bug 26186802, a different vulnerability than CVE-2015-3636.