PT-2020-5957 · Qualcomm · Qualcomm Snapdragon Auto+7
Publicado
2020-02-03
·
Atualizado
2020-02-10
·
CVE-2019-10567
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon Auto: APQ8009 a SDM845
Versões do Qualcomm Snapdragon Compute: APQ8009 a SDM845
Versões do Qualcomm Snapdragon Consumer IoT: APQ8009 a SDM845
Versões do Qualcomm Snapdragon Industrial IoT: APQ8009 a SDM845
Versões do Qualcomm Snapdragon Mobile APQ8009 a SDM845
Versões do Qualcomm Snapdragon Voice & Music APQ8009 a SDM845
Versões do Qualcomm Snapdragon Wearables APQ8009 a SDM845
Descrição
A vulnerabilidade está relacionada a induzir o driver do kernel da GPU a acreditar que há espaço no buffer circular da GPU, permitindo a execução de códigos de operação (opcodes) da GPU não intencionais. Isso também está associado a erros de indexação de matriz no software do sistema operacional Linux da Qualcomm. A exploração da vulnerabilidade poderia permitir que um invasor executasse código arbitrário.
Recomendações
Para as versões do Qualcomm Snapdragon Auto APQ8009 a SDM845, atualize para uma versão que inclua a correção para o problema do driver do kernel da GPU.
Para as versões do Qualcomm Snapdragon Compute APQ8009 a SDM845, atualize para uma versão que inclua a correção para o problema do driver do kernel da GPU.
Para as versões Qualcomm Snapdragon Consumer IOT APQ8009 a SDM845, atualize para uma versão que inclua a correção para o problema do driver do kernel da GPU.
Para as versões Qualcomm Snapdragon Industrial IOT APQ8009 a SDM845, atualize para uma versão que inclua a correção para o problema do driver do kernel da GPU.
Para as versões Qualcomm Snapdragon Mobile APQ8009 a SDM845, atualize
Correção
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qualcomm Linux
Qualcomm Snapdragon Auto
Qualcomm Snapdragon Compute
Qualcomm Snapdragon Consumer Iot
Qualcomm Snapdragon Industrial Iot
Qualcomm Snapdragon Mobile
Qualcomm Snapdragon Voice & Music
Qualcomm Snapdragon Wearables