CVE:CVE-2014-4323
CNNVD:CNNVD-201412-316
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。MDP display driver for the Linux kernel是用于其中的一个MDP显示驱动器。
Qualcomm Innovation Center (QuIC) Android contributions for MSM设备中使用的MDP display driver for the Linux kernel 3.x版本的drivers/video/msm/mdp.c文件中的‘mdp_lut_hw_update’函数存在安全漏洞，该漏洞源于程序没有验证ioctl函数调用中的‘start’和‘length’值。攻击者可借助特制的应用程序利用该漏洞获取权限。
solution:Upgrade linux linux_kernel to a higher version than 3.16.1,and avoid the version [3.0.0,3.16.1]