PT-2022-11075 · Google · Android Kernel

Publicado 2022-04-12 · Atualizado 2022-04-18 · CVE-2021-39800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do kernel do Android (versões afetadas não especificadas)

Descrição

O problema está relacionado a um uso após liberação de memória (use after free) na função ion ioctl do arquivo ion-ioctl.c, o que pode levar à divulgação de informações locais. Não são necessários privilégios de execução adicionais, e a exploração não requer interação do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2021-39800

Produtos afetados

Android Kernel

Referências · 5

• https://osv.dev/vulnerability/UBUNTU-CVE-2021-39800 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2022-04-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39800 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-39800 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-39800 · Nota de Segurança