admin管理员组

文章数量:1619295

发布日期:2016-08-10

危险等级:☆☆☆

1漏洞描述

Qualcomm Innovation Center(QuIC)Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。Qualcomm Innovation Center (QuIC) Android patch是QuIC的一个Android补丁包

QuIC Android patch for the Linux kernel 3.x版本中的drivers/staging/android/ashmem.c文件中的‘is_ashmem_file’函数存在访问限制绕过漏洞,该漏洞源于程序未能正确验证KGSL Linux Graphics模块中的指针。攻击者可利用该漏洞绕过既定的访问限制。

2漏洞标识符

CVE ID:CVE-2016-5340

3影响系统

受影响系统:

Qualcomm Innovation Center, Inc QuIC Android patch for the Linux kernel 3.x

4专家建议

厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

5漏洞类型

应用程序

本文标签: 漏洞协议产品技术innovation