Android Qualcomm GUD mobicore驱动程序权限许可和访问控制漏洞

Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Framework（syncstorageengine）是其中的一个同步存储引擎。Qualcomm GUD mobicore driver是使用在其中的一个美国高通（Qualcomm）公司开发的GUD mobicore驱动程序。

Google Pixel和Nexus设备上的Android中的Qualcomm GUD mobicore驱动程序存在提权漏洞，该漏洞源于程序没有检测length字段。攻击者可利用该漏洞覆盖内核内存。