CVE-2016-10481

Qualcomm WLAN FW: błąd braku sprawdzenia NULL w obsłudze WMI_STA_SMPS_PARAM_CMDID

CVSS 9.8v3.0pub. 2018-04-18upd. 2024-11-21

Podatność w oprogramowaniu układowym WLAN na platformach Qualcomm Snapdragon pozwala na wywołanie nieoczekiwanego zakończenia działania systemu (assert) poprzez wysłanie określonego polecenia ioctl w nieodpowiednim stanie połączenia. Krytyczny poziom CVSS (9.8) wynika z możliwości zdalnego wywołania błędu bez żadnego uwierzytelnienia.

▸ Pokaż oryginał (EN)

In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, QCA4531, QCA6174A, QCA6574AU, QCA6584, QCA6584AU, QCA9377, QCA9378, QCA9379, SD 210/SD 212/SD 205, SD 425, SD 600, SD 625, SD 650/52, SD 808, SD 810, SD 820, SD 835, SD 845, SD 850, and SDX20, if WLAN FW receives the WMI_STA_SMPS_PARAM_CMDID ioctl in not-associated state, when the virtual channel handle is not assigned, the code doesn't check for NULL virtual channel handle, so an assert occurs.

🤖 Analiza AI

Jak działa

Gdy warstwa WLAN FW otrzymuje polecenie ioctl o nazwie WMI_STA_SMPS_PARAM_CMDID w stanie braku skojarzenia (not-associated state), uchwyt wirtualnego kanału (virtual channel handle) nie jest jeszcze przypisany — przyjmuje wartość NULL. Kod obsługi tego polecenia nie zawiera sprawdzenia, czy owy uchwyt jest różny od NULL przed jego użyciem. W efekcie dochodzi do wywołania instrukcji assert, co powoduje awarię komponentu WLAN FW.

Skutki

Atakujący może doprowadzić do awarii komponentu WLAN w urządzeniu, co skutkuje utratą dostępności usług sieciowych, a potencjalnie także naruszeniem integralności i poufności danych — zgodnie z wektorem CVSS wskazującym na wysoki poziom wpływu we wszystkich trzech kategoriach (C:H/I:H/A:H).

Mitygacja

Należy zaktualizować urządzenie do poziomu poprawek bezpieczeństwa Android z dnia 2018-04-05 lub nowszego, zgodnie z biuletynem bezpieczeństwa Android dostępnym pod adresem https://source.android.com/security/bulletin/2018-04-01. Producenci urządzeń OEM powinni wdrożyć odpowiednie patche dostarczone przez Qualcomm w ramach tego biuletynu.

Kogo dotyczy

Urządzenia z systemem Android przed poziomem poprawek bezpieczeństwa z 2018-04-05, wyposażone w układy Qualcomm Snapdragon Mobile i Snapdragon Wear: MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, QCA4531, QCA6174A, QCA6574AU, QCA6584, QCA6584AU, QCA9377, QCA9378, QCA9379, SD 210/SD 212/SD 205, SD 425, SD 600, SD 625, SD 650/52, SD 808, SD 810, SD 820, SD 835, SD 845, SD 850 oraz SDX20