CVE-2022-20154
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W funkcji lock_sock_nested w sock.c występuje możliwość użycia po zwolnieniu (use-after-free) z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami wykonania systemowego, bez interakcji użytkownika.
Ocena ryzyka
Podatność może umożliwić atakującemu z uprawnieniami systemowymi eskalację uprawnień w jądrze Androida, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zastosowanie poprawek z upstream jądra oraz aktualizację systemu Android do wersji zawierającej poprawkę.
Inne podatności w Android kernel
Zobacz wszystkie- CVE-2017-13174Wysokie
W podatności CVE-2017-13174 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to wersji jądra Androida, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2017-13168Wysokie
W podatności CVE-2017-13168 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra systemu Android. Dotyczy to jądra Androida w wersjach związanych z identyfikatorem Android A-65023233.
- CVE-2017-13167Wysokie
W podatności CVE-2017-13167 występuje możliwość podniesienia uprawnień w timerze dźwięku jądra systemu Android. Dotyczy to jądra Androida w wersjach, które nie zawierają poprawek.
- CVE-2017-13164Wysokie
Podatność ujawniająca informacje w sterowniku binder jądra systemu Android. Dotyczy to jądra Androida, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
- CVE-2017-13163Wysokie
W podatności CVE-2017-13163 występuje możliwość podniesienia uprawnień w sterowniku USB MTP w jądrze systemu Android. Dotyczy to wersji jądra Androida.
- CVE-2017-13162Wysokie
W podatności CVE-2017-13162 występuje możliwość podniesienia uprawnień w jądrze systemu Android, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2017-0864Wysokie
W podatności CVE-2017-0864 występuje możliwość podniesienia uprawnień w interfejsie ioctl MediaTek (latarka) w systemie Android. Dotyczy to jądra Androida.
- CVE-2017-0862Wysokie
W podatności CVE-2017-0862 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to jądra Androida w wersjach, które nie zostały określone.
- CVE-2017-0794Wysokie
W podatności CVE-2017-0794 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra Upstream. Dotyczy to systemu Android oraz jego jądra.
- CVE-2017-0750Wysokie
Podatność umożliwiająca podniesienie uprawnień w systemie plików Upstream Linux. Dotyczy jąder Androida.
Oryginalny opis (angielski, źródło NVD)
In lock_sock_nested of sock.c, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-174846563References: Upstream kernel
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS