PT-2020-1268 · Google · Android Kernel

CVE-2021-1048

·

Publicado

2020-09-02

·

Atualizado

2025-12-08

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel do Android (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função ep loop check proc do arquivo eventpoll.c. Isso pode levar à escalada local de privilégios, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração. A vulnerabilidade consiste em uma confusão de estado de objeto com uso após liberação de memória, que foi corrigida no kernel Linux upstream, mas esquecida por alguns fornecedores de Android.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ASB-A-204573007
BDU:2021-05539
CVE-2021-1048

Produtos afetados

Android Kernel