CVE:CVE-2017-0794
CNNVD:CNNVD-201709-303
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Upstream kernel scsi driver是其中的一个内核SCSI（小型计算机系统接口）驱动程序。
Android中的Upstream kernel scsi驱动程序存在提权漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade google android to a higher version than 8.0,and avoid the version (,8.0]