CVE-2021-0920
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.4
- EPSS
- 0.9%
- CWE
- CWE-362
- KEV Durumu
- Evet
Yayım tarihi: 15 Aralık 2021 · CISA KEV son iyileştirme tarihi: 13 Haziran 2022
Etkilenen: linux linux_kernel
af_unix.c dosyasındaki unix_scm_to_skb'de, bir yarış durumu nedeniyle serbest bırakıldıktan sonra kullanım olasılığı bulunan bir hata vardır. Bu, sistem yürütme ayrıcalıklarının gerekli olduğu yerel ayrıcalık yükselmesine neden olabilir. İstismar için kullanıcı etkileşimi gerekmez. Ürün: Android Sürümler: Android çekirdeği Android Kimliği: A-196926917 Referanslar: Upstream kernel
Orijinal açıklama (İngilizce)
In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-196926917References: Upstream kernel
Referanslar
- https://lists.debian.org/debian-lts-announce/2021/12/msg00012.html
- https://source.android.com/security/bulletin/2021-11-01
- https://lists.debian.org/debian-lts-announce/2021/12/msg00012.html
- https://source.android.com/security/bulletin/2021-11-01
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-0920
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.