CVE-2018-5873: fallo en Qualcomm, Inc. Android for MSM, Firefox OS for…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.5%
An issue was discovered in the __ns_get_path function in fs/nsfs.c in the Linux kernel before 4.11. Due to a race condition when accessing files, a Use After Free condition can occur. This also affects all Android releases from CAF using the Linux kernel (Android for MSM, Firefox OS for MSM, QRD Android) before security patch level 2018-07-05.
Productos afectados
Qualcomm, Inc. · Android for MSM, Firefox OS for MSM, QRD AndroidCVEs relacionadas — Qualcomm, Inc. Android for MSM, Firefox OS for…
En el mismo producto, de las más peligrosas a las menos.
Referencias
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=073c516ff73557a8f7315066856c04b50383ac34https://github.com/torvalds/linux/commit/073c516ff73557a8f7315066856c04b50383ac34https://source.android.com/security/bulletin/2018-07-01https://source.codeaurora.org/quic/la/kernel/msm-4.9/commit/?id=34742aaf7cb16c95edba4a7afed6d2c4fa7e434bhttps://www.codeaurora.org/security-bulletin/2018/07/02/july-2018-code-aurora-security-bulletin