CVE-2021-1048
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 1.0%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 15 Aralık 2021 · CISA KEV son iyileştirme tarihi: 13 Haziran 2022
Etkilenen: google android
eventpoll.c dosyasındaki ep_loop_check_proc'de, serbest bırakıldıktan sonra kullanım nedeniyle belleğin bozulmasına neden olabilecek bir durum mevcuttur. Bu, ek yürütme ayrıcalıklarına gerek duyulmaksızın yerel ayrıcalık yükselmesine yol açabilir. İstismar için kullanıcı etkileşimi gerekmez. Ürün: Android Sürümler: Android çekirdeği Android Kimliği: A-204573007 Referanslar: Upstream kernel
Orijinal açıklama (İngilizce)
In ep_loop_check_proc of eventpoll.c, there is a possible way to corrupt memory due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-204573007References: Upstream kernel
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.