Ny vulnerability amin'ny mpamily v4l2 misy fiantraikany amin'ny sehatra Android

TrendMicro Company namoaka fampahalalana momba ny vulnerability (CVE tsy nomena) ao amin'ny mpamily v4l2, izay ahafahan'ny mpampiasa eo an-toerana tsy manana tombontsoa manatanteraka ny kaody ao anatin'ny tontolon'ny kernel Linux. Ny fampahalalana momba ny vulnerability dia omena ao anatin'ny tontolon'ny sehatra Android, tsy misy antsipiriany raha manokana amin'ny kernel Android io olana io na koa mitranga amin'ny kernel Linux mahazatra.

Mba hanararaotra ny vulnerability, ny mpanafika dia mila fidirana eo an-toerana amin'ny rafitra. Ao amin'ny Android, mba hanafika dia mila mifehy ny fampiharana tsy misy tombontsoa ianao izay manana fahefana hiditra amin'ny subsystem V4L (Video ho an'ny Linux), ohatra, programa fakantsary. Ny fampiasana tena azo tsapain-tanana amin'ny vulnerable amin'ny Android dia ny fampidirana fanararaotana amin'ny rindranasa ratsy nomanin'ny mpanafika mba hampitombo ny tombontsoa amin'ny fitaovana.

Mbola tsy voavaha ny vulnerability amin'izao fotoana izao. Na dia nampahafantarina an'i Google aza ny olana tamin'ny volana martsa, dia tsy nampidirina tao amin'ny fanavaozana ny volana septambra sehatra Android. Ny patch fiarovana Android tamin'ny volana septambra dia manamboatra vulnerabilities 49, ka ny efatra amin'izy ireo dia heverina ho mitsikera. Lozam-pifamoivoizana roa no nodinihina tao amin'ny rafitra multimedia ary mamela ny famonoana kaody rehefa manamboatra angon-drakitra multimedia manokana. Ny vulnerabilities 31 dia napetraka ao amin'ny singa ho an'ny chips Qualcomm, ka ny vulnerability roa dia nomena ambaratonga mitsikera, mamela ny fanafihana lavitra. Ny olana sisa dia voamarika ho mampidi-doza, i.e. mamela, amin'ny alàlan'ny fanodinkodinana ny fampiharana eo an-toerana, manatanteraka kaody ao anatin'ny toe-javatra misy dingana iray manokana.

Source: opennet.ru

Add a comment