جزئیات آسیب‌پذیری

CVE-2021-0920

بهره‌برداری فعال

Android Kernel

CVSS 3.1

6.4متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-196926917References: Upstream kernel

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.4متوسط	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
—	Android	Android kernel	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://source.android.com/security/bulletin/2021-11-01 x_refsource_MISC
https://lists.debian.org/debian-lts-announce/2021/12/msg00012.html mailing-listx_refsource_MLIST
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-0920 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۰/۰۹/۲۴
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): google_android
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۳/۰۲
مهلت رفع: ۱۴۰۱/۰۳/۲۳
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۶٪

احتمال بهره‌برداری در ۳۰ روز

۵۸٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-416
Use After Free