CVE:CVE-2014-4325
CNNVD:CNNVD-201408-382
Little Kernel（LK）bootloader是一套被Android系统接受进入源码树的引导程序（Bootloader），它应用于智能手机和平板电脑。
Qualcomm Innovation Center (QuIC) Android contributions for MSM和其他产品中分发的LK系统启动加载器中的app/aboot/aboot.c文件中‘cmd_boot’函数存在安全漏洞。攻击者可通过对内核映像在启动命令中使用fastboot模式利用该漏洞绕过既定的设备锁和内核签名限制。
solution:Upgrade little_kernel_project little_kernel_bootloader to a higher version than -