漏洞信息详情
Android kernel ION子系统权限许可和访问控制问题漏洞
漏洞简介
Android on Pixel C是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套运行于Pixel C(平板电脑)中并以Linux为基础的开源操作系统。kernel ION是其中的一个内核内存管理子系统。
Pixel C设备上的Android中的kernel ION子系统存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://source.android.com/security/bulletin/2017-03-01.html
参考网址
来源:SECTRACK
链接:http://www.securitytracker.com/id/1037968
来源:BID
链接:https://www.securityfocus.com/bid/96952
来源:MISC
链接:https://source.android.com/security/bulletin/2017-03-01.html
受影响实体
- Linux Linux_kernel:3.18<!--2000-1-1-->
补丁
- Android kernel ION子系统权限许可和访问控制漏洞的修复措施<!--2017-3-15-->
还没有评论,来说两句吧...