CVE-2020-11298
Publiée le 2021-06-09 · Dernière modification le 2026-06-17
Ce problème affecte le noyau sécurisé d'une large gamme de processeurs Qualcomm Snapdragon, notamment ceux utilisés dans les systèmes mobiles, l'IoT et l'automobile. Un attaquant local disposant de privilèges d'utilisateur standard peut modifier les permissions des tampons de mémoire partagée pour prendre le contrôle total du noyau, compromettant potentiellement la confidentialité et l'intégrité de l'ensemble du système. Étant donné que cela nécessite un accès local et des privilèges restreints, mais aucune interaction de l'utilisateur, l'exécution est relativement simple une fois que l'attaquant a établi un point d'entrée sur l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
While waiting for a response to a callback or listener request, non-secure clients can change permissions to shared memory buffers used by HLOS Invoke Call to secure kernel in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking