- A+
XDA上面放出了索尼手机的root提权工具
而360的安全研究员retme也随即放出了一份利用这两个漏洞的提权代码 地址是：https://github.com/retme7/CVE-2014-7911_poc 和 https://github.com/retme7/CVE-2014-4322_poc
(CVE-2014-7911)Google Android本地权限提升漏洞
发布日期：2014-11-19
受影响系统：
Google Android < 5.0
BUGTRAQ ID: 71176
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。
Android 5.0之前版本java.io.ObjectInputStream没有检查要反序列化的对象是否真的可以序列化，攻击者利用此漏洞通过恶意对象可在system_server进程中执行任意代码并获取提升的权限。
(CVE-2014-4322)QSEECOM驱动程序内存破坏漏洞
发布日期：2014-12-22
受影响系统：Qualcomm qseecom driver
QSEECOM驱动程序提供了ioctl系统调用接口，用于用户空间客户端的通讯。
在linux内核3.x内核的QSEECOM driver的drivers/misc/qseecom.c,同时使用在MSM设备的Qualcomm Innovation Center (QuIC) Android和其他一些产品。没有验证ioctl调用中的某些偏移、长度、基值，攻击者通过构造的应用，利用此漏洞可获取提升的权限或造成拒绝服务。
链接：https://www.codeaurora.org/projects/security-advisories/memory-corruption-qseecom-driver-cve-2014-4322
