PT-2020-6503 · Google+1 · Android Kernel+1
CVE-2020-0069
·
Publicado
2020-03-01
·
Atualizado
2025-10-23
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Android
Descrição
O problema está relacionado ao driver Mediatek Command Queue nos sistemas operacionais Android, especificamente a uma possível gravação fora dos limites devido à sanitização insuficiente de entradas e à ausência de restrições do SELinux. Isso poderia levar à escalada local de privilégios sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. Milhões de dispositivos Android estão potencialmente afetados.
Recomendações
Para o kernel do Android, considere aplicar o patch de segurança do boletim de segurança do Android para corrigir o problema.
Como solução temporária, restrinja o acesso aos manipuladores ioctl do driver Mediatek Command Queue para minimizar o risco de exploração.
Evite usar o driver Mediatek Command Queue vulnerável até que o problema seja resolvido.
Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android Kernel
Mediatek Command Queue Driver