Android kernel ION子系统权限许可和访问控制问题漏洞 CVE-2017-0564 CNNVD-201704-388
9.3
AV
AC
AU
C
I
A
发布：
2017-04-07
修订：
2019-10-03
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能设备）等中并以Linux为基础的开源操作系统。kernel ION是其中的一个内核内存管理子系统。 多款Google设备上的Android中的kernel ION子系统存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核的上下文中执行任意代码。以下设备受到影响：Nexus 5X、Nexus 6、Nexus 6P、Pixel、Pixel XL、Pixel C、Android One、Nexus Player。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
