Android For MSM Project本地安全措施绕过漏洞（CVE-2013-6122）

发布日期：2013-11-07
更新日期：2013-11-14受影响系统：
codeaurora Android for MSM Project
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 63655
CVE（CAN） ID: CVE-2013-6122Android For MSM project可使用户构建基于Android的平台，包括Qualcomm芯片组的增强功能。在处理传递到Goodix gt915触屏驱动程序的procfs写处理器的参数时，用户空间数据可被复制到全局变量，使用时没有应用互斥机制。procfs写处理程序使用的全局结构可被多个进程同时访问。这可使物理访问受影响设备的攻击者利用此漏洞绕过输入验证检查安全措施。<*来源：Jonathan Salwan （submit@shell-storm.org）

链接：http://www.openwall.com/lists/oss-security/2013/11/08/1
*>建议：
--------------------------------------------------------------------------------
厂商补丁：codeaurora
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://www.codeaurora.orghttps://www.codeaurora.org/cgit/quic/la/kernel/msm-3.10/commit/？id=f53bcf29a6e7a66b3d935b8d562fa00829261f05Google Chrome “id”属性字符串释放后重利用远程代码执行漏洞（CVE-2013-6624）Android For MSM Goodix GT915 Touchscreen Driver多个本地内存破坏漏洞（CVE-2013-4740）相关资讯 Android For MSM Project

多个Android Superuser Packages任（11/18/2013 13:53:56）

Android For MSM Goodix GT915 （11/14/2013 21:16:18）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任