Pan Zhenpeng

يمكن أن يتسبب تطبيق في حدوث مشكلة use-after-free، وهي حالة تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره من الذاكرة. قد يؤدي ذلك إلى إنهاء النظام بشكل غير متوقع أو السماح بالكتابة في ذاكرة النواة (kernel memory).

قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام بسبب معالجة غير صحيحة للذاكرة.

قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة بسبب وجود كود برمجي ضعيف.

توجد مشكلة use-after-free ناتجة عن إدارة غير سليمة للذاكرة. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف ذاكرة النواة أو إنهاء النظام بشكل غير متوقع.

توجد مشكلة use-after-free حيث يمكن لتطبيق أن يتسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة النواة (kernel memory). الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

A security issue exists that allows attackers to affect the system.

A memory corruption issue exists due to improper memory handling. This flaw allows an application to cause unexpected system termination.

An app may cause unexpected system termination or corrupt kernel memory due to improper memory handling.

تسمح عملية التحقق غير الصحيحة من صحة المدخلات في نواة نظام التشغيل لتطبيق ضار بتمرير بيانات مصممة خصيصًا إلى نظام ذي امتيازات أو واجهة متصلة بالنواة. وقد يؤدي ذلك إلى تلف ذاكرة النواة، حيث يتم تعديل الذاكرة الأساسية للنظام بطريقة غير مقصودة، أو إلى إنهاء تشغيل النظام بشكل غير متوقع. يمكن للمهاجم استغلال هذه الثغرة عن طريق تشغيل تطبيق مصمم خصيصًا لهذا الغرض محليًّا على الجهاز لتشغيل مسار التعليمات البرمجية المعرضة للخطر وإدخال بيانات مشوهة إلى النواة، مما قد يؤدي إلى حجب الخدمة من خلال إعادة التشغيل القسري أو تصعيد الامتيازات.

توجد مشكلة كتابة خارج نطاق الذاكرة بسبب عدم كفاية التحقق من صحة المدخلات. تسمح هذه الثغرة لأحد التطبيقات بالكتابة في ذاكرة النواة أو التسبب في إنهاء عمل النظام بشكل غير متوقع.

تم تحديد ثغرة تتعلق بتجاوز سعة المخزن المؤقت، والتي تحدث عندما يتم كتابة بيانات إلى كتلة ذاكرة تفوق سعتها الاستيعابية. يمكن لمستخدم محلي استغلال هذه الثغرة للتسبب في إنهاء عمل النظام بشكل غير متوقع أو قراءة ذاكرة النواة.

توجد مشكلة في الأذونات قد تسمح لأحد التطبيقات بالوصول إلى بيانات المستخدم المحمية.

تم اكتشاف مشكلة في المعالج الخاص بالأجهزة المحمولة، حيث يؤدي ”التحرير المزدوج“ (Double Free) إلى رفع مستوى الامتيازات.

تم اكتشاف ثغرة أمنية في المعالج المحمول، حيث تؤدي ثغرة «Use-After-Free» إلى تصعيد الصلاحيات.

تؤدي ثغرة «Use-After-Free» في المعالج المحمول إلى تصعيد الصلاحيات.

تم اكتشاف مشكلة في معالج سامسونج للهواتف المحمولة Exynos 1380، حيث يؤدي عدم وجود فحص للطول إلى عمليات كتابة خارج النطاق.

تم اكتشاف ثغرة أمنية في معالج سامسونج إكسينوس للهواتف المحمولة، حيث يؤدي عدم وجود فحص لقيمة NULL إلى حدوث حالة رفض الخدمة.

تم اكتشاف ثغرة أمنية في معالج Samsung Exynos للهواتف المحمولة، حيث يؤدي حدوث ”Double Free“ في المعالج إلى رفع مستوى الامتيازات.

قد تؤدي مشكلة ”Double Free“ في المعالج المحمول إلى تصعيد الامتيازات. تؤثر هذه المشكلة على طرازات 1280 و1380 و1480 و2200 و2400 من معالج Samsung Mobile Exynos.

تم اكتشاف مشكلة في معالج سامسونج للهواتف المحمولة Exynos، حيث يؤدي عدم وجود فحص للطول إلى عمليات كتابة خارج نطاق الذاكرة.