PT-2021-22693 · Google · Android Kernel
CVE-2021-39649
·
Publicado
2021-12-15
·
Atualizado
2023-08-08
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:N/C:P/I:P/A:P |
**Nome do software vulnerável e versões afetadas:
Kernel do Android
Descrição:
O problema está relacionado a uma possível condição de uso após liberação (use-after-free) na função regmap exit do arquivo regmap.c, devido a um bloqueio inadequado. Isso pode levar à escalada local de privilégios no kernel, sendo necessários privilégios de execução de sistema. Não é necessária a interação do usuário para a exploração.
Recomendações:
Para o kernel do Android, considere aplicar um patch que implemente corretamente o bloqueio na função regmap exit para evitar condições de uso após liberação. Como solução temporária, restrinja o acesso à função regmap exit até que um patch esteja disponível.
Correção
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android Kernel