国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2016-0012

近日，谷歌發布了緊急補丁，修復影響Android操作系統的高危特權提升漏洞。此前，國家信息安全漏洞共享平臺（CNVD）收錄了對應的Linux Kernel 'fs/pipe.c'存在多個本地內存破壞漏洞（CNVD-2016-01828，CVE-2015-1805）。本地非特權用戶利用該漏洞可造成系統崩潰，或可提升系統權限。

一、漏洞情況分析

Linux Kernel是Linux操作系統的內核。Android是Google公司開發的基于Linux的開源操作系統。由于Linux內核和Android操作系統存在的底層技術關聯性，該漏洞同時影響兩個操作系統平臺。

Linux kernel的vectored pipe讀寫功能實現存在內存破壞漏洞，原子訪問操作失敗后重試時，該功能未能考慮已經處理過的I/O vector，本地非特權用戶利用此漏洞可造成系統崩潰，或提升系統權限。該漏洞可被用于攻擊Android操作系統，本地惡意應用程序在內核中執行任意代碼，可能造成本地設備永久性破壞，需要通過重新刷新操作系統來修復設備。CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

漏洞影響Linux Kernel<3.16的版本，進而影響運行相應內核版本的安卓系統。運行Linux內核版本3.18及以上版本不受該漏洞影響。

三、漏洞修復建議

Linux操作系統內核發布方已在發現漏洞的時候發布了修復補丁，Google公司為相關合作伙伴們提供了針對安卓系統提權漏洞的補丁，Nexus更新程序正在開發中。針對此問題的源代碼補丁已經發布到Android開源項目（AOSP）資源庫。CNVD建議用戶關注廠商更新下載最新版本系統。

附：參考鏈接：

http://securityaffairs.co/wordpress/45507/hacking/android-cve-2015-1805-fixed.html

http://www.cnvd.org.cn/flaw/show/CNVD-2016-01828