CVE-2013-2595

总结

在Linux内核2.6.x和3.x的MSM相机驱动程序中，设备初始化功能（用于高通创新中心（QuIC）针对MSM设备的Android贡献及其他产品）使得MSM_CAM_IOCTL_SET_MEM_MAP_INFO ioctl调用能够启用不受限制的mmap接口，从而允许攻击者通过精心制作的应用程序获取权限。

• libmsm_cameraconfig_exploit漏洞利用

  针对CVE-2013-2595的C语言利用，针对Android设备上Qualcomm MSM摄像头驱动程序中的内核内存损坏，可实现本地权限提升。