Android Qualcomm WLAN Host 缓冲区错误漏洞

漏洞信息详情

Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN Host是其中的一个无线局域网组件。

Google Pixel和Nexus设备上的Android中的Qualcomm WLAN Host存在缓冲区越界读取漏洞，该漏洞源于程序没有对从固件中接收到的event_info值执行输入验证。本地攻击者可利用该漏洞获取敏感信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.codeaurora.org/security-bulletin/2018/09/04/september-2018-code-aurora-security-bulletin

来源:source.android.com

链接:https://source.android.com/security/bulletin/pixel/2018-09-01#qualcomm-components

来源:source.codeaurora.org

链接:https://source.codeaurora.org/quic/la/platform/vendor/qcom-opensource/wlan/qcacld-3.0/commit/?id=c708606086490ca9b8fc1077f18782891a595ba9

来源:www.codeaurora.org

链接:https://www.codeaurora.org/security-bulletin/2018/09/04/september-2018-code-aurora-security-bulletin