Android Qualcomm nsfs 权限许可和访问控制漏洞

漏洞信息详情

Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm nsfs是其中的一个NSFS文件系统组件。

Android中的Qualcomm nsfs的‘__ns_get_path’函数存在提权漏洞。本地攻击者可利用该漏洞获取提升的权限。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://source.android.com/security/bulletin/2018-07-01

来源:git.kernel.org

链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=073c516ff73557a8f7315066856c04b50383ac34

来源:github.com

链接:https://github.com/torvalds/linux/commit/073c516ff73557a8f7315066856c04b50383ac34

来源:source.android.com

链接:https://source.android.com/security/bulletin/2018-07-01

来源:source.codeaurora.org

链接:https://source.codeaurora.org/quic/la/kernel/msm-4.9/commit/?id=34742aaf7cb16c95edba4a7afed6d2c4fa7e434b

来源:www.codeaurora.org

链接:https://www.codeaurora.org/security-bulletin/2018/07/02/july-2018-code-aurora-security-bulletin