PT-2020-1251 · Google+4 · Android Kernel+4
Publicado
2020-10-01
·
Atualizado
2025-09-29
·
CVE-2020-0423
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Kernel do Android (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função
binder release work do arquivo binder.c, causada por um bloqueio inadequado. Isso pode levar à escalada local de privilégios no kernel, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração.Recomendações
Para o kernel do Linux, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o kernel do Android, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Locking
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android Kernel
Astra Linux
Linuxmint
Linux Kernel
Ubuntu