漏洞信息详情
Android kernel FIQ debugger 权限许可和访问控制问题漏洞
漏洞简介
Android on Nexus 9是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套运行于Nexus 9(平板电脑)中并以Linux为基础的开源操作系统。kernel FIQ debugger是其中的一个内核调试器组件。
Nexus 9设备上的Android中的kernel FIQ debugger存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://source.android.com/security/bulletin/2017-03-01.html
参考网址
来源:MISC
链接:https://alephsecurity.com/2017/03/08/nexus9-fiq-debugger/
来源:SECTRACK
链接:http://www.securitytracker.com/id/1037968
来源:BID
链接:https://www.securityfocus.com/bid/96800
来源:MISC
链接:https://source.android.com/security/bulletin/2017-03-01.html
受影响实体
- Linux Linux_kernel:3.10<!--2000-1-1-->
补丁
- Android kernel FIQ debugger 权限许可和访问控制漏洞的修复措施<!--2017-3-15-->
还没有评论,来说两句吧...