阿里云漏洞库

漏洞描述

Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Linux kernel on ARM platforms是美国Linux基金会发布的操作系统Linux所使用的运行于ARM芯片组中的内核。

Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的ARM平台上的Linux kernel 3.13之前版本中的arch/arm/mm/dma-mapping.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://source.android.com/security/bulletin/2016-08-01.html

参考链接
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0ea...
http://source.android.com/security/bulletin/2016-08-01.html
http://www.securityfocus.com/bid/92219
https://github.com/torvalds/linux/commit/0ea1ec713f04bdfac343c9702b21cd3a7c711826
https://source.codeaurora.org/quic/la/kernel/msm/commit/?id=f044936caab337a43...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 3.13.4-1
	运行在以下环境
	系统	debian_10	linux	*		Up to (excluding) 3.13.4-1
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 3.13.4-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 3.13.4-1
	运行在以下环境
	系统	debian_7	linux	*		Up to (excluding) 3.2.84-2
	运行在以下环境
	系统	linux	linux_kernel	*		Up to (including) 3.12.9
	运行在以下环境
	系统	ubuntu_12.04.5_lts	linux-lts-trusty	*		Up to (excluding) 3.13.0-24.46~precise1
	运行在以下环境
	系统	ubuntu_14.04.6_lts	linux	*		Up to (excluding) 3.13.0-1.16
	运行在以下环境
	系统	ubuntu_16.04.7_lts	linux	*		Up to (excluding) 4.2.0-16.19
	运行在以下环境
	硬件	google	nexus_5	-	-
	运行在以下环境
	硬件	google	nexus_7	-	-

攻击路径

本地
攻击复杂度

困难
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

-

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制

低危 Android on Nexus权限获取漏洞

漏洞描述

解决建议

参考链接

受影响软件情况