PT-2021-13011 · Google · Android

Publicado 2021-02-01 · Atualizado 2021-02-12 · CVE-2021-0330

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Android de Android-9 a Android-11

Descrição:

O problema está relacionado a um possível uso após liberação de memória (use-after-free) devido a um bloqueio inadequado nas funções add user ce e remove user ce do arquivo storaged.cpp. Isso poderia levar à escalada local de privilégios no storaged, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações:

Para as versões do Android de Android-9 a Android-11, considere aplicar os patches ou correções necessários para resolver o problema de bloqueio inadequado em storaged.cpp, a fim de evitar uma possível escalada local de privilégios.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ASB-A-170732441

CVE-2021-0330

Produtos afetados

Android

Referências · 6

• https://android.googlesource.com/platform/system/core/+/79fc288f10814d5862a2320d0e0732040a4823fe · Nota
• https://osv.dev/vulnerability/ASB-A-170732441 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2021-02-01 · Aviso do Fabricante
• https://t.me/cibsecurity/23369 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-0330 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-0330 · Nota de Segurança