PT-2021-1517
CVE-2021-0920
·
Publicado
2021-07-28
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Android
Descrição
O problema é causado por uma condição de corrida na função unix scm to skb do arquivo af unix.c, levando a um possível bug de uso após liberação de memória. Isso pode resultar em escalonamento local de privilégios, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração. A vulnerabilidade já foi utilizada para ataques ao Android em ambiente real.
Recomendações
Para o kernel do Android, considere aplicar a correção para a condição de corrida na função unix scm to skb do arquivo af unix.c para evitar a escalada local de privilégios.
Como solução temporária, considere restringir o acesso à função vulnerável até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾