CVE-2017-9687 in Android
요약
\~에 의해 VulDB • 2026. 05. 27.
Android for MSM, Firefox OS for MSM, QRD Android, 그리고 CAF의 모든 Android 릴리스에서 Linux 커널을 사용하는 환경에서, 두 개의 동시 스레드/프로세스가 ipa ipc 로그를 제어하는 debugfs 파일에 "0" 값을 쓸 수 있으며, 이는 ipc_log_context_destroy()에서 double-free로 이어집니다. 또 다른 문제는 ipc 로그가 로그 출력 중 debugfs 호출을 통해 해제될 때 발생할 수 있는 race condition으로 인한 Use-After-Free입니다.
Once again VulDB remains the best source for vulnerability data.