CVE-2011-1823
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 41.6%
- CWE
- CWE-190
- KEV Durumu
- Evet
Yayım tarihi: 9 Haziran 2011 · CISA KEV son iyileştirme tarihi: 29 Eylül 2022
Etkilenen: google android
Android 3.0 ve 2.x sürümlerinde 2.3.4'ten önce bulunan vold hacim yöneticisi demonu, bir PF_NETLINK soketinden alınan iletilere güvenmektedir, bu da yerel kullanıcıların DirectVolume::handlePartitionAdded yönteminde maksimum-değerli imzalı tamsayı kontrolünü atlayan negatif bir dizin aracılığıyla keyfi kod çalıştırmasına ve kök ayrıcalıklarını elde etmesine olanak tanır, bu da Gingerbreak tarafından gösterildiği gibi bellek bozulmasına neden olur.
Orijinal açıklama (İngilizce)
The vold volume manager daemon on Android 3.0 and 2.x before 2.3.4 trusts messages that are received from a PF_NETLINK socket, which allows local users to execute arbitrary code and gain root privileges via a negative index that bypasses a maximum-only signed integer check in the DirectVolume::handlePartitionAdded method, which triggers memory corruption, as demonstrated by Gingerbreak.
Referanslar
- http://android.git.kernel.org/?p=platform/system/core.git%3Ba=commit%3Bh=b620a0b1c7ae486e979826200e8e441605b0a5d6
- http://android.git.kernel.org/?p=platform/system/netd.git%3Ba=commit%3Bh=79b579c92afc08ab12c0a5788d61f2dd2934836f
- http://android.git.kernel.org/?p=platform/system/vold.git%3Ba=commit%3Bh=c51920c82463b240e2be0430849837d6fdc5352e
- http://androidcommunity.com/gingerbreak-root-for-gingerbread-app-20110421/
- http://c-skills.blogspot.com/2011/04/yummy-yummy-gingerbreak.html
- http://forum.xda-developers.com/showthread.php?t=1044765
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.