发布日期:2016-08-10
危险等级:☆☆☆
1漏洞描述
Qualcomm Innovation Center(QuIC)Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。Qualcomm Innovation Center (QuIC) Android patch是QuIC的一个Android补丁包
QuIC Android patch for the Linux kernel 3.x版本中的drivers/staging/android/ashmem.c文件中的‘is_ashmem_file’函数存在访问限制绕过漏洞,该漏洞源于程序未能正确验证KGSL Linux Graphics模块中的指针。攻击者可利用该漏洞绕过既定的访问限制。
2漏洞标识符
CVE ID:CVE-2016-5340
3影响系统
受影响系统:
Qualcomm Innovation Center, Inc QuIC Android patch for the Linux kernel 3.x
4专家建议
厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
5漏洞类型
应用程序