CVE-2021-39793

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.8
EPSS: 0.7%
CWE: CWE-787
KEV Durumu: Evet

Yayım tarihi: 16 Mart 2022 · CISA KEV son iyileştirme tarihi: 2 Mayıs 2022

Etkilenen: google android

mali_kbase_mem.c dosyasındaki kbase_jd_user_buf_pin_pages'de, kodda mantıksal bir hata nedeniyle sınırların dışına yazma olasılığı bulunmaktadır. Bu, ek yürütme ayrıcalıklarına gerek duyulmaksızın yerel ayrıcalık yükselmesine neden olabilir. Sömürü için kullanıcı etkileşimi gerekmez. Ürün: Android Sürümler: Android çekirdeği Android Kimliği: A-210470189 Referanslar: Yok

Orijinal açıklama (İngilizce)

In kbase_jd_user_buf_pin_pages of mali_kbase_mem.c, there is a possible out of bounds write due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-210470189References: N/A

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.