> Android Kernel V4L2 video驱动程序权限许可和访问控制问题漏洞

Android Kernel V4L2 video驱动程序权限许可和访问控制问题漏洞

CNNVD-ID编号	CNNVD-201712-171	CVE编号	CVE-2017-13166
发布时间	2017-12-08	更新时间	2021-01-13
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	google

漏洞介绍

Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel V4L2 video driver是使用在其中的一个视频驱动程序。

Google Pixel和Nexus设备上的Android中的Kernel V4L2 video驱动程序存在提权漏洞。远程攻击者可利用该漏洞提升权限。

漏洞补丁

目前厂商已发布升级了Android Kernel V4L2 video驱动程序权限许可和访问控制问题漏洞的补丁，Android Kernel V4L2 video驱动程序权限许可和访问控制问题漏洞的补丁获取链接：

https://source.android.com/security/bulletin/pixel/2017-12-01

参考网址

来源:CONFIRM

链接：https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:1170

来源:DEBIAN

链接：https://www.debian.org/security/2018/dsa-4120

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:0676

来源:DEBIAN

链接：https://www.debian.org/security/2018/dsa-4187

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:1130

来源:CONFIRM

链接：https://source.android.com/security/bulletin/pixel/2017-12-01

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:1319

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:2948

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2018/05/msg00000.html

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:1062

受影响实体

Google Android:-

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201712-171