Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-119
  • CWE-121

CVE-2013-2597

Code Aurora ACDB Ses Sürücüsünde Yığın Tabanlı Arabellek Taşması Açığı

Code Aurora ACDB Audio Driver

Yüksek 8,4 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
4441 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 15 Eyl 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 6 Eki 2022.

ÖzetTürkçe

Linux çekirdeği 2.6.x ve 3.x sürümlerindeki acdb ses sürücüsünde, audio_acdb.c dosyasındaki acdb_ioctl fonksiyonu yığın tabanlı arabellek taşmasına (buffer overflow) neden olmaktadır. Qualcomm Innovation Center (QuIC) Android katkılarında MSM aygıtları ve diğer ürünler için kullanılan bu sürücü, saldırganların /dev/msm_acdb erişimini kullanan ve bir ioctl argümanında büyük bir boyut değeri sağlayan bir uygulama aracılığıyla ayrıcalık yükseltmesine izin vermektedir.

Kaynaktaki açıklama (İngilizce)

Stack-based buffer overflow in the acdb_ioctl function in audio_acdb.c in the acdb audio driver for the Linux kernel 2.6.x and 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges via an application that leverages /dev/msm_acdb access and provides a large size value in an ioctl argument.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Code Aurora ACDB Audio Driver Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.