CVE:CVE-2014-9410
CNNVD:CNNVD-201608-166
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 3.x版本中drivers/media/video/msm/vfe/msm_vfe31.c文件中的‘vfe31_proc_general’函数存在输入验证错误漏洞，该漏洞源于程序没有正确验证‘id'值。攻击者可借助特制的应用程序利用该漏洞获取权限，或造成拒绝服务（内存损坏）。以下产品和版本受到影响：QuIC Android contributions for MSM设备和其他产品中使用的MSM-VFE31。
solution:Upgrade linux linux_kernel to a higher version than 3.19.8,and avoid the version [3.0,3.19.8]