PT-2021-1519 · Google+2 · Android Kernel+2

Publicado

2021-10-14

·

Atualizado

2026-03-14

·

CVE-2021-39686

CVSS v3.1

7.0

Alta

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Android
Descrição
O problema está relacionado a uma condição de corrida em várias funções do arquivo binder.c, o que poderia levar à escalada local de privilégios sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. Isso poderia permitir que um invasor acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço. A vulnerabilidade está associada a um gerenciamento de privilégios inseguro no componente binder.c do kernel do Linux.
Recomendações
Para o kernel do Android, considere aplicar um patch para corrigir o problema de gerenciamento de privilégios inseguro no binder.c como solução permanente. Como solução alternativa temporária, restrinja o acesso ao componente binder.c para minimizar o risco de exploração.

Correção

Improper Privilege Management

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ASB-A-200688826
BDU:2022-05972
CVE-2021-39686
DLA-2940-1
DLA-2941-1
DSA-5096-1
OESA-2022-1631

Produtos afetados

Android Kernel
Astra Linux
Debian