PT-2022-10992 · Google+2 · Android Kernel+2

Publicado 2022-03-09 · Atualizado 2023-02-15 · CVE-2021-39713

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel do Android (versões afetadas não especificadas)

Descrição

O problema diz respeito ao kernel do Android. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2021-39713

DLA-2941-1

DLA-3065-1

DSA-5096-1

LSN-0086-1

OESA-2022-1621

OPENSUSE-SU-2022_1256-1

SUSE-SU-2022:1196-1

SUSE-SU-2022:1255-1

SUSE-SU-2022:1256-1

SUSE-SU-2022:1266-1

SUSE-SU-2022:1267-1

SUSE-SU-2022:1318-1

SUSE-SU-2022:1320-1

SUSE-SU-2022:1329-1

SUSE-SU-2022:1402-1

SUSE-SU-2022:1440-1

SUSE-SU-2022:1486-1

SUSE-SU-2022:1598-1

SUSE-SU-2022:1641-1

SUSE-SU-2022:2285-1

SUSE-SU-2022:2721-1

SUSE-SU-2022:2840-1

SUSE-SU-2022_1598-1

SUSE-SU-2022_1641-1

SUSE-SU-2022_2285-1

SUSE-SU-2023:0416-1

USN-5413-1

USN-5484-1

Produtos afetados

Android Kernel

Suse

Ubuntu

Referências · 322

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/vmwgfx_fd_priv_esc.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/docker_cgroup_escape.rb · Exploit
• 🔥 https://github.com/theori-io/CVE-2022-32250-exploit · Exploit
• 🔥 https://github.com/PaloAltoNetworks/can-ctr-escape-cve-2022-0492 · Exploit
• 🔥 https://github.com/chenaotian/CVE-2022-0492 · Exploit
• 🔥 https://github.com/SofianeHamlaoui/CVE-2022-0492-Checker · Exploit
• 🔥 https://github.com/ysanatomic/CVE-2022-32250-LPE · Exploit
• 🔥 https://github.com/xkaneiki/CVE-2022-1011 · Exploit
• 🔥 https://github.com/T1erno/CVE-2022-0492-Docker-Breakout-Checker-and-PoC · Exploit
• 🔥 https://github.com/seadragnol/CVE-2022-32250 · Exploit
• 🔥❌ https://github.com/puckiestyle/CVE-2022-0492 · Exploit, Deleted
• 🔥 http://packetstormsecurity.com/files/167386/Kernel-Live-Patch-Security-Notice-LSN-0086-1.html · Exploit
• https://suse.com/security/cve/CVE-2022-36946 · Nota
• https://suse.com/security/cve/CVE-2022-29901 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1198 · Nota de Segurança