漏洞信息详情
CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android Kernel V4L2 video驱动程序权限许可和访问控制问题漏洞
- CNNVD编号:CNNVD-201712-171
- 危害等级: 高危
- CVE编号: CVE-2017-13166
- 漏洞类型: 缓冲区错误
- 发布时间: 2017-12-08
- 威胁类型: 本地
- 更新时间: 2021-01-13
- 厂 商: Google
- 漏洞来源:
漏洞简介
CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android on Google Pixel和Nexus是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套运行于Google Pixel和Nexus(智能手机)中并以Linux为基础的开源操作系统。Kernel V4L2 video driver是使用在其中的一个视频驱动程序。
Google Pixel和Nexus设备上的CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android中的Kernel V4L2 video驱动程序存在提权漏洞。远程攻击者可利用该漏洞提升权限。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://source.CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android.com/security/bulletin/pixel/2017-12-01
参考网址
来源:CONFIRM
链接:https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:1170
来源:DEBIAN
链接:https://www.debian.org/security/2018/dsa-4120
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:0676
来源:DEBIAN
链接:https://www.debian.org/security/2018/dsa-4187
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:1130
来源:CONFIRM
链接:https://source.CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android.com/security/bulletin/pixel/2017-12-01
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:1319
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:2948
来源:MLIST
链接:https://lists.debian.org/debian-lts-announce/2018/05/msg00000.HTML
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:1062
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.0101/
受影响实体
补丁
- CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android Kernel V4L2 video驱动程序权限许可和访问控制漏洞的修复措施
评论