Little Kernel bootloader 授权问题漏洞 CVE-2014-4325 CNNVD-201408-382
7.2
AV
AC
AU
C
I
A
发布：
2014-08-25
修订：
2014-08-28
Little Kernel（LK）bootloader是一套被Android系统接受进入源码树的引导程序（Bootloader），它应用于智能手机和平板电脑。 Qualcomm Innovation Center (QuIC) Android contributions for MSM和其他产品中分发的LK系统启动加载器中的app/aboot/aboot.c文件中‘cmd_boot’函数存在安全漏洞。攻击者可通过对内核映像在启动命令中使用fastboot模式利用该漏洞绕过既定的设备锁和内核签名限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
