CVE-2023-28576
Time-of-check Time-of-use (TOCTOU) Race Condition in Camera Kernel Driver
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.4EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
08 ago 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The buffer obtained from kernel APIs such as cam_mem_get_cpu_buf() may be readable/writable in userspace after kernel accesses it. In other words, user mode may race and modify the packet header (e.g. header.count), causing checks (e.g. size checks) in kernel code to be invalid. This may lead to out-of-bounds read/write issues.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Qualcomm, Inc. · SnapdragonQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →