PT-2021-1520 · Google+4 · Android Kernel+4
Publicado
2021-12-12
·
Atualizado
2022-07-13
·
CVE-2021-39685
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel do Android (versões afetadas não especificadas)
Descrição
O problema está relacionado ao subsistema de dispositivos USB do kernel do Linux, que fornece uma interface de software para a criação de dispositivos USB clientes e a simulação de dispositivos USB. Trata-se de uma gravação fora dos limites devido a uma verificação incorreta de sinalizadores, o que pode levar à escalada local de privilégios sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração. A vulnerabilidade pode permitir que um invasor acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço. Também pode levar ao vazamento de informações do kernel, à falha do sistema ou à execução de código arbitrário no nível do kernel.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android Kernel
Astra Linux
Linuxmint
Suse
Ubuntu