Android Qualcomm fingerprint sensor驱动程序权限许可和访问控制漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201703-229

Android on Pixel和Pixel XL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel和Pixel XL（智能设备）中并以Linux为基础的开源操作系统。Qualcomm fingerprint sensor Driver是其中的一个指纹识别传感器驱动程序。 Pixel和Pixel XL设备上的Android中的Qualcomm fingerprint sensor驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。

来源:source.android.com
链接:https://source.android.com/security/bulletin/2017-03-01.html