CVE:CVE-2017-14896
CNNVD:CNNVD-201712-084
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Framework（syncstorageengine）是其中的一个同步存储引擎。Qualcomm GUD mobicore driver是使用在其中的一个美国高通（Qualcomm）公司开发的GUD mobicore驱动程序。
Google Pixel和Nexus设备上的Android中的Qualcomm GUD mobicore驱动程序存在提权漏洞，该漏洞源于程序没有检测length字段。攻击者可利用该漏洞覆盖内核内存。
solution:Upgrade google android to a higher version than -