Billy Jheng Bing Jhong

يمكن أن يتسبب تطبيق في حدوث مشكلة use-after-free، وهي حالة تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره من الذاكرة. قد يؤدي ذلك إلى إنهاء النظام بشكل غير متوقع أو السماح بالكتابة في ذاكرة النواة (kernel memory).

قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام بسبب معالجة غير صحيحة للذاكرة.

توجد مشكلة use-after-free حيث يمكن لتطبيق أن يتسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة النواة (kernel memory). الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة use-after-free ناتجة عن إدارة غير سليمة للذاكرة. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف ذاكرة النواة أو إنهاء النظام بشكل غير متوقع.

A security issue exists that allows attackers to affect the system.

A memory corruption issue exists due to improper memory handling. This flaw allows an application to cause unexpected system termination.

An app may cause unexpected system termination or corrupt kernel memory due to improper memory handling.

تسمح عملية التحقق غير الصحيحة من صحة المدخلات في نواة نظام التشغيل لتطبيق ضار بتمرير بيانات مصممة خصيصًا إلى نظام ذي امتيازات أو واجهة متصلة بالنواة. وقد يؤدي ذلك إلى تلف ذاكرة النواة، حيث يتم تعديل الذاكرة الأساسية للنظام بطريقة غير مقصودة، أو إلى إنهاء تشغيل النظام بشكل غير متوقع. يمكن للمهاجم استغلال هذه الثغرة عن طريق تشغيل تطبيق مصمم خصيصًا لهذا الغرض محليًّا على الجهاز لتشغيل مسار التعليمات البرمجية المعرضة للخطر وإدخال بيانات مشوهة إلى النواة، مما قد يؤدي إلى حجب الخدمة من خلال إعادة التشغيل القسري أو تصعيد الامتيازات.

توجد مشكلة كتابة خارج نطاق الذاكرة بسبب عدم كفاية التحقق من صحة المدخلات. تسمح هذه الثغرة لأحد التطبيقات بالكتابة في ذاكرة النواة أو التسبب في إنهاء عمل النظام بشكل غير متوقع.

تم تحديد ثغرة تتعلق بتجاوز سعة المخزن المؤقت، والتي تحدث عندما يتم كتابة بيانات إلى كتلة ذاكرة تفوق سعتها الاستيعابية. يمكن لمستخدم محلي استغلال هذه الثغرة للتسبب في إنهاء عمل النظام بشكل غير متوقع أو قراءة ذاكرة النواة.

تؤدي ثغرة «Use-After-Free» في المعالج المحمول إلى تصعيد الصلاحيات.

تم اكتشاف ثغرة أمنية في المعالج المحمول، حيث تؤدي ثغرة «Use-After-Free» إلى تصعيد الصلاحيات.

تم اكتشاف مشكلة في معالج سامسونج للهواتف المحمولة Exynos 1380، حيث يؤدي عدم وجود فحص للطول إلى عمليات كتابة خارج النطاق.

تم اكتشاف ثغرة أمنية في معالج سامسونج إكسينوس للهواتف المحمولة، حيث يؤدي عدم وجود فحص لحجم البيانات إلى عمليات كتابة خارج الحدود.

تم اكتشاف مشكلة في معالج سامسونج للهواتف المحمولة Exynos، حيث يؤدي عدم وجود فحص للطول إلى عمليات كتابة خارج نطاق الذاكرة.

تم اكتشاف ثغرة أمنية في معالج Samsung Exynos للهواتف المحمولة، حيث يؤدي حدوث ”Double Free“ في المعالج إلى رفع مستوى الامتيازات.

تؤدي مشكلة «الاستخدام بعد التحرير» (Use-After-Free) في معالج الهواتف المحمولة إلى تصعيد الامتيازات.

تم اكتشاف ثغرة أمنية في معالج سامسونج إكسينوس للهواتف المحمولة، حيث يؤدي عدم وجود فحص لقيمة NULL إلى حدوث حالة رفض الخدمة.

قد تؤدي مشكلة ”Double Free“ في المعالج المحمول إلى تصعيد الامتيازات. تؤثر هذه المشكلة على طرازات 1280 و1380 و1480 و2200 و2400 من معالج Samsung Mobile Exynos.

قد تؤدي ثغرة أمنية من نوع «Use-After-Free» في المعالج المحمول إلى رفع مستوى الامتيازات.