Android是美国谷歌(Google)和开放手持设备联盟(简称OHA)的一套以Linux为基础的开源操作系统。Video4Linux2(V4L2)是其中的一个使用在Linux中用于视频设备的内核驱动程序。
Android中的v4l2驱动程序存在安全漏洞,该漏洞源于程序在对对象执行操作之前没有验证该对象是否存在。攻击者可利用该漏洞提升权限。
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://www.android.com
来源:www.zerodayinitiative.com
链接:https://www.zerodayinitiative.com/advisories/ZDI-19-780/
暂无