Android WiFi 权限许可和访问控制漏洞

Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。WiFi是其中的一个WiFi组件。

Google Pixel和Nexus设备上的Android中的WiFi的‘spectral_create_samp_msg()’函数存在提权漏洞，该漏洞该源于程序没有正确的校验来自固件的值。本地攻击者可通过诱使用户打开特制的文件利用该漏洞以提升的权限在系统上执行任意代码。