CVE-2017-9694

高 7.8CVE-2017-9694 · 30/03/2018 公開 · 17/06/2026 更新

要点

CVE-2017-9694 は qcacld 2.0 (qcacld 2.0 project) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 34.4% より高い）。
対処：4.5.40.004 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qcacld 2.0 qcacld_2.0_project	`< 4.5.40.004`	`4.5.40.004`

概要

While parsing Netlink attributes in QCA_WLAN_VENDOR_ATTR_EXTSCAN_BSSID_HOTLIST_PARAMS_LOST_AP_SAMPLE_SIZE in qcacld 2.0 before 2017-05-16, a buffer overread could occur.

参考情報

securityfocus.com/bid/100210 · Third Party Advisory
source.codeaurora.org/quic/la/platform/vendor/qcom-opensource/wlan/qcacld-2.0/commit · Patch
codeaurora.org/security-bulletin/2017/10/20/october-2017-v1 · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン