CVE-2013-2597

ACDB Audio Driver

Hersteller: Code Aurora

8,4 HIGH CVSS Basis-Score

Beschreibung

Die Schwachstelle steckt im ACDB-Audiotreiber von Code Aurora, genauer in der Funktion acdb_ioctl innerhalb der Treiberdatei audio_acdb.c. Dieser Treiber dient der Audio-Kalibrierung und wird unter anderem in Android-Beiträgen für MSM-Geräte sowie in weiteren Produkten von Qualcomm eingesetzt. Es handelt sich um einen stapelbasierten Pufferüberlauf: Eine lokal installierte Anwendung kann über den Gerätezugang /dev/msm_acdb einen ioctl-Aufruf absetzen und dabei einen übermäßig großen Größenwert übergeben. Da dieser Wert nicht ausreichend geprüft wird, läuft der reservierte Speicherbereich auf dem Stack über. Dadurch kann ein Angreifer höhere Rechte auf dem Gerät erlangen und seine eingeschränkten Berechtigungen ausweiten. Der Angriff setzt voraus, dass bereits eine App auf dem Gerät ausgeführt wird; eine Fernausnutzung ohne lokalen Zugang ist nicht vorgesehen. Betroffen sind Geräte, die diesen Treiber im Linux-Kernel verwenden – insbesondere zahlreiche Android-Smartphones mit Qualcomm-Technik.

Empfohlene Maßnahmen

Spielen Sie die vom Hersteller bereitgestellten Aktualisierungen gemäß dessen Anweisungen ein.

Erwähnt in

Artikel und Wochenreports, die diese Schwachstelle behandeln

Artikel Bisher keine Artikel.

Kennzahlen

Schweregrad HIGH · CVSS 8,4

Betroffen 2.6.29, 3.2.54, 3.2.55, 3.2.56, 3.2.57, 3.2.58, 3.2.59, 3.2.60, 3.2.61, 3.2.62, 3.4.72, 3.4.73, 3.4.74, 3.4.75, 3.4.76, 3.4.77, 3.4.78, 3.4.79, 3.4.80, 3.4.81, 3.4.82, 3.4.83, 3.4.84, 3.4.85, 3.4.86, 3.4.87, 3.4.88, 3.4.89, 3.4.90, 3.4.91, 3.4.92, 3.4.93, 3.4.94, 3.4.95, 3.4.96, 3.4.97, 3.4.98, 3.4.99, 3.4.100, 3.4.101, 3.4.102, 3.4.103, 3.10, 3.10.22, 3.10.23, 3.10.24, 3.10.25, 3.10.26, 3.10.27, 3.10.28, 3.10.29, 3.10.30, 3.10.31, 3.10.32, 3.10.33, 3.10.35, 3.10.36, 3.10.37, 3.10.38, 3.10.39, 3.10.40, 3.10.41, 3.10.42, 3.10.43, 3.10.44, 3.10.45, 3.10.46, 3.10.47, 3.10.48, 3.10.49, 3.10.50, 3.10.51, 3.10.52, 3.10.53, 3.12.3, 3.12.4, 3.12.5, 3.12.6, 3.12.7, 3.12.8, 3.12.9, 3.12.10, 3.12.11, 3.12.12, 3.12.13, 3.12.14, 3.12.15, 3.12.16, 3.12.17, 3.12.18, 3.12.19, 3.12.20, 3.12.21, 3.12.22, 3.12.23, 3.12.24, 3.12.25, 3.12.26, 3.13, 3.13.1, 3.13.2, 3.13.3, 3.13.4, 3.13.5, 3.13.6, 3.13.7, 3.13.8, 3.13.9, 3.13.10, 3.13.11, 3.14, 3.14.1, 3.14.2, 3.14.3, 3.14.4, 3.14.5, 3.14.6, 3.14.7, 3.14.8, 3.14.9, 3.14.10, 3.14.11, 3.14.12, 3.14.13, 3.14.14, 3.14.15, 3.14.16, 3.15, 3.15.1, 3.15.2, 3.15.3, 3.15.4, 3.15.5, 3.15.6, 3.15.7, 3.15.8, 3.15.9, 3.15.10, 3.16, 3.16.1, 3.17

Behoben in Siehe Hersteller-Advisory

Schwachstellentyp CWE-121

CISA-Katalog 2022-09-15

Patch-Frist 2022-10-06

Veröffentlicht 15.09.2022

Quelle: NVD / CISA KEV. Automatisch übersetzt.