PT-2022-6613 · Google · Android Kernel

Publicado 2022-01-29 · Atualizado 2022-04-18 · CVE-2021-39801

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel do Android (versões afetadas não especificadas)

Descrição

O problema está relacionado a um possível uso após liberação de memória (use after free) devido a um bloqueio inadequado na função ion ioctl do arquivo ion-ioctl.c. Isso poderia levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. A vulnerabilidade está associada ao subsistema de alocação de memória ION do kernel do sistema operacional Linux e poderia permitir que um invasor elevasse seus privilégios, afetando a confidencialidade, integridade e disponibilidade das informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Improper Locking

Enumeração de Fraquezas

CWE-416

CWE-667

Identificadores relacionados

BDU:2023-02815

CVE-2021-39801

Produtos afetados

Android Kernel

Referências · 9

• https://t.me/cvenotify/28771 · Publicação no Telegram
• https://source.android.com/security/bulletin/2022-04-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39801 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-39801 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.299 · Nota
• https://cve.org/CVERecord?id=CVE-2021-39801 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-39801 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-02815 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39801 · Nota