Pax ProlinOS 安全漏洞

pax Pax ProlinOS是中国百富（pax）公司的一个基于Android开发的操作系统。

ProlinOS 2.4.161.8859R版本中存在安全漏洞，该漏洞源于具有普通用户本地代码执行特权（MAINAPP）的攻击者可以通过利用xtables-multi二进制文件的setuid安装并利用ip6tables --modprobe开关来升级为root用户特权。