研究人员披露了Android中的0day提权漏洞

安全专家表示，已获得V4L子系统访问权限的应用程序或代码可以利用此漏洞进行升级。发现漏洞的安全研究人员称，他们在3月份通知了谷歌，谷歌证实该漏洞将在6月份得到修复，但截至8月份谷歌表示没有进一步的更新。到目前为止，该漏洞尚未解决。

“鉴于漏洞的性质，唯一突出的缓解策略是限制与服务的互动，”ZDI研究人员在周二的帖子中写道。 “只允许与服务具有合法程序关系的客户端和服务器与之通信。”