Android滑动协议绕过,产品技术-Qualcomm Innovation Center Android patch for the Linux kernel访问限制绕过漏洞(CVE-2016-53

发布日期：2016-08-10

危险等级：☆☆☆

1漏洞描述

Qualcomm Innovation Center(QuIC)Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。Qualcomm Innovation Center (QuIC) Android patch是QuIC的一个Android补丁包

QuIC Android patch for the Linux kernel 3.x版本中的drivers/staging/android/ashmem.c文件中的‘is_ashmem_file’函数存在访问限制绕过漏洞，该漏洞源于程序未能正确验证KGSL Linux Graphics模块中的指针。攻击者可利用该漏洞绕过既定的访问限制。

2漏洞标识符

CVE ID:CVE-2016-5340

3影响系统

受影响系统：

Qualcomm Innovation Center, Inc QuIC Android patch for the Linux kernel 3.x

4专家建议

厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

5漏洞类型

应用程序