PT-2021-1517 · Google+7 · Android Kernel+7
Publicado
2021-07-28
·
Atualizado
2026-02-27
·
CVE-2021-0920
CVSS v2.0
6.9
Média
| Vetor | AV:L/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Android
Descrição
O problema é causado por uma condição de corrida na função unix scm to skb do arquivo af unix.c, levando a um possível bug de uso após liberação de memória. Isso pode resultar em escalonamento local de privilégios, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração. A vulnerabilidade já foi utilizada para ataques ao Android em ambiente real.
Recomendações
Para o kernel do Android, considere aplicar a correção para a condição de corrida na função unix scm to skb do arquivo af unix.c para evitar a escalada local de privilégios.
Como solução temporária, considere restringir o acesso à função vulnerável até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Android Kernel
Astra Linux
Centos
Red Hat
Rocky Linux
Suse
Ubuntu