PT-2022-9132 · Google · Android
CVE-2021-0942
·
Publicado
2022-09-13
·
Atualizado
2022-09-16
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Android anteriores à versão corrigida
Descrição
A vulnerabilidade permite que um aplicativo não confiável controle o deslocamento
ui32PageIndex por meio de um ioctl, podendo levar a uma leitura ou gravação fora dos limites (OOB). Isso ocorre na expressão sPA.uiAddr = page to phys(psOSPageArrayData->pagearray[ui32PageIndex]). Embora a atual prova de conceito (PoC) resulte em uma falha devido a uma leitura OOB, é plausível que um invasor possa explorar isso para conseguir uma gravação OOB, manipulando a leitura OOB para recuperar um endereço interessante do kernel. Isso é considerado um problema de alta gravidade no kernel.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android