CVE:CVE-2013-4740
CNNVD:CNNVD-201311-152
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Goodix gt915 touchscreen driver for Android是美国Code Aurora论坛开发的一套用于安卓平台的触屏驱动。
Linux kernel 3.x版本的使用Android系统的Goodix gt915触屏驱动程序中的goodix_tool.c文件中存在安全漏洞，该漏洞源于当处理数据写入procfs的文件时，程序使用用户空间提供的内容作为后续内存操作的长度值，没有进行边界检查。攻击者可借助提供特制值的应用程序利用该漏洞获取权限或造成拒绝服务（内存损坏）。
solution:Upgrade qualcomm quic_mobile_station_modem_kernel to a higher version than 3.10,and avoid the version 3.10