CVE-2025-36934

Nome do Software Vulnerável e Versões Afetadas Google (versões afetadas não especificadas)

Descrição O problema é uma condição de use-after-free decorrente de uma condição de corrida dentro da função bigo worker thread localizada em private/google-modules/video/gchips/bigo.c. Isso pode resultar em escalonamento de privilégio local sem exigir privilégios de execução adicionais ou interação do usuário. A vulnerabilidade foi descoberta no driver BigWave e pode ser explorada usando arquivos MP4 especialmente elaborados para alcançar execução arbitrária de código no contexto do mediacodec, seguido pelo encadeamento com a vulnerabilidade para escalonamento de privilégio de kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.