NVD

Id
23041  
Name
CVE-2015-0572  
Description
Multiple race conditions in drivers/char/adsprpc.c and drivers/char/adsprpc_compat.c in the ADSPRPC driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allow attackers to cause a denial of service (zero-value write) or possibly have unspecified other impact via a COMPAT_FASTRPC_IOCTL_INVOKE_FD ioctl call.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2016-10-10  
Modified Date
2016-11-28  
Seq
2015-0572  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
122686 23041 CVE-2015-0572 http://source.android.com/security/bulletin/2016-10-01.html  View
122687 23041 CVE-2015-0572 93312  View
122688 23041 CVE-2015-0572 https://source.codeaurora.org/quic/la/kernel/msm-3.10/commit/?id=34ad3d34fbff11b8e1210b9da0dac937fb956b61  View
122689 23041 CVE-2015-0572 https://source.codeaurora.org/quic/la/kernel/msm/commit/?id=8fb32c3a8147b82e2bb159b3f70d803c9e68899b  View
122690 23041 CVE-2015-0572 https://www.codeaurora.org/race-condition-leading-arbitrary-null-write-adsp-using-ioctl-compatfastrpcioctlinvokefd-cve-2015  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
4411 JVNDB-2016-005184 MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の ADSPRPC ドライバにおけるサービス運用妨害 (DoS) の脆弱性 MSM デバイスおよびその他の製品用 Qualcomm Innovation Center (QuIC) Android コントリビューションで使用される Linux Kernel の ADSPRPC ドライバの drivers/char/adsprpc.c、および drivers/char/adsprpc_compat.c には、競合状態により、サービス運用妨害 (ゼロ値の書き込み) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 CVE-2015-0572 77783 CVE-2015-0572 23041 7.5 9.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005184.html 2016-06-10 2016-10-13 View