Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 7 agosto

QuadRooterHoly card for quadrooter, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 IV QuadRooter QUATTUOR RADICES
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San QuadRooter, dalle quattro radici

Patrono degli smartphone con chip Qualcomm, delle patch che dipendono dall'operatore e delle app che non chiedono permessi.

Vita

Il 7 agosto 2016, al DEF CON di Las Vegas, Check Point presentò QuadRooter, quattro vulnerabilità nei driver che Qualcomm forniva insieme ai suoi chip. Un'app malevola, anche senza permessi speciali, poteva sfruttarne una per ottenere i privilegi di root. I dispositivi Android a rischio erano circa 900 milioni, e le correzioni dovevano risalire la lunga catena da Qualcomm ai produttori e agli operatori prima di arrivare ai telefoni.

Preghiera

O San QuadRooter, che mettesti radici in novecento milioni di tasche, fa' che le patch scendano dal chip al telefono più in fretta delle app malevole. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di sicurezza Android appena il produttore li concede e scaricando app solo dagli store ufficiali.

Quattro radici sotto il chip, un solo root sopra tutti.

Scheda tecnica

Divulgata il
7 agosto 2016
CVE
CVE-2016-2059CVE-2016-5340CVE-2016-2503CVE-2016-2504

The msm_ipc_router_bind_control_port function in net/ipc_router/ipc_router_core.c in the IPC router kernel module for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not verify that a port is a client port, which allows attackers to gain privileges or cause a denial of service (race condition and list corruption) by making many BIND_CONTROL_PORT ioctl calls.

Fonti: checkpoint.com · blog.checkpoint.com · blackhat.com

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.