PT-2020-3580 · Google+4 · Android+4
Publicado
2020-06-01
·
Atualizado
2023-02-03
·
CVE-2020-0305
CVSS v2.0
6.6
Média
| Vetor | AV:L/AC:M/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Android: Android-10
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função
cdev get do arquivo char dev.c, causada por uma condição de corrida. Isso pode levar à escalada de privilégios local, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração.Recomendações
Para a versão Android-10, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso à função
cdev get em char dev.c para minimizar o risco de exploração.Correção
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Android
Centos
Red Hat
Suse